CVE-2016-5257
KrytyczneStreszczenie
Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 49.0, Firefox ESR 45.x przed 45.4 oraz Thunderbird przed 45.4 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.
Ocena ryzyka
Podatności te mogą prowadzić do poważnych zakłóceń w działaniu aplikacji oraz potencjalnego przejęcia kontroli nad systemem przez atakującego.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Mozilla Firefox, Firefox ESR oraz Thunderbird, aby zminimalizować ryzyko związane z tymi podatnościami.
Oryginalny opis (angielski, źródło NVD)
Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 49.0, Firefox ESR 45.x before 45.4 and Thunderbird < 45.4 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.