CVE-2016-1962
KrytyczneStreszczenie
Podatność typu use-after-free w funkcji mozilla::DataChannelConnection::Close w przeglądarce Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez niewłaściwe zarządzanie połączeniami kanałów danych WebRTC.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem ofiary.
Rekomendacja
Zaleca się aktualizację przeglądarki Mozilla Firefox do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Use-after-free vulnerability in the mozilla::DataChannelConnection::Close function in Mozilla Firefox before 45.0 and Firefox ESR 38.x before 38.7 allows remote attackers to execute arbitrary code by leveraging mishandling of WebRTC data-channel connections.