CVE-2016-5274
KrytyczneStreszczenie
Podatność typu use-after-free w funkcji nsFrameManager::CaptureFrameState w Mozilla Firefox przed wersją 49.0, Firefox ESR 45.x przed wersją 45.4 oraz Thunderbird przed wersją 45.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez niewłaściwą interakcję między restylizacją a implementacją modelu animacji w sieci.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem ofiary lub kradzieży danych.
Rekomendacja
Zaleca się aktualizację Mozilla Firefox do wersji 49.0 lub nowszej, Firefox ESR do wersji 45.4 lub nowszej oraz Thunderbird do wersji 45.4 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Use-after-free vulnerability in the nsFrameManager::CaptureFrameState function in Mozilla Firefox before 49.0, Firefox ESR 45.x before 45.4, and Thunderbird < 45.4 allows remote attackers to execute arbitrary code by leveraging improper interaction between restyling and the Web Animations model implementation.