CVE-2016-5277
KrytyczneStreszczenie
Podatność typu use-after-free w funkcji nsRefreshDriver::Tick w Mozilla Firefox przed wersją 49.0, Firefox ESR 45.x przed wersją 45.4 oraz Thunderbird przed wersją 45.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez niewłaściwą interakcję między zniszczeniem osi czasu a implementacją modelu animacji w sieci.
Ocena ryzyka
Organizacje mogą być narażone na zdalne ataki, które mogą prowadzić do wykonania nieautoryzowanego kodu lub zakłócenia działania systemów poprzez uszkodzenie pamięci.
Rekomendacja
Zaleca się aktualizację przeglądarek Mozilla Firefox i Thunderbird do najnowszych wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Use-after-free vulnerability in the nsRefreshDriver::Tick function in Mozilla Firefox before 49.0, Firefox ESR 45.x before 45.4, and Thunderbird < 45.4 allows remote attackers to execute arbitrary code or cause a denial of service (heap memory corruption) by leveraging improper interaction between timeline destruction and the Web Animations model implementation.