CVE-2016-5276
KrytyczneStreszczenie
Podatność typu use-after-free w funkcji mozilla::a11y::DocAccessible::ProcessInvalidationList w przeglądarkach Mozilla Firefox przed wersją 49.0, Firefox ESR 45.x przed wersją 45.4 oraz Thunderbird przed wersją 45.4. Umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez atrybut aria-owns.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów oraz danych użytkowników. Może to prowadzić do utraty kontroli nad systemem lub jego destabilizacji.
Rekomendacja
Zaleca się aktualizację przeglądarki Mozilla Firefox oraz Thunderbirda do najnowszych wersji, aby usunąć tę podatność. Regularne aktualizacje oprogramowania są kluczowe dla zapewnienia bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Use-after-free vulnerability in the mozilla::a11y::DocAccessible::ProcessInvalidationList function in Mozilla Firefox before 49.0, Firefox ESR 45.x before 45.4, and Thunderbird < 45.4 allows remote attackers to execute arbitrary code or cause a denial of service (heap memory corruption) via an aria-owns attribute.