CVE-2016-5280

Krytyczne

Opublikowano: 22/09/2016(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność typu use-after-free w funkcji mozilla::nsTextNodeDirectionalityMap::RemoveElementFromMap w przeglądarkach Mozilla Firefox przed wersją 49.0, Firefox ESR 45.x przed wersją 45.4 oraz Thunderbird przed wersją 45.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez tekst dwukierunkowy.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem ofiary lub kradzieży danych.

Rekomendacja

Zaleca się aktualizację przeglądarki Mozilla Firefox oraz Thunderbirda do najnowszych wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Use-after-free vulnerability in the mozilla::nsTextNodeDirectionalityMap::RemoveElementFromMap function in Mozilla Firefox before 49.0, Firefox ESR 45.x before 45.4, and Thunderbird < 45.4 allows remote attackers to execute arbitrary code via bidirectional text.