CVE-2016-5254
KrytyczneStreszczenie
Podatność typu use-after-free w funkcji nsXULPopupManager::KeyDown w przeglądarce Mozilla Firefox przed wersją 48.0 oraz Firefox ESR 45.x przed wersją 45.3 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez wykorzystanie klawisza Alt podczas wyboru elementów menu najwyższego poziomu.
Ocena ryzyka
Organizacje mogą być narażone na wykonanie złośliwego kodu lub awarie aplikacji, co prowadzi do potencjalnej utraty danych i przerwy w dostępności usług.
Rekomendacja
Zaleca się aktualizację przeglądarki Mozilla Firefox do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Use-after-free vulnerability in the nsXULPopupManager::KeyDown function in Mozilla Firefox before 48.0 and Firefox ESR 45.x before 45.3 allows attackers to execute arbitrary code or cause a denial of service (heap memory corruption and application crash) by leveraging keyboard access to use the Alt key during selection of top-level menu items.