CVE-2016-5281
KrytyczneStreszczenie
Podatność typu use-after-free w klasie DOMSVGLength w przeglądarkach Mozilla Firefox przed wersją 49.0, Firefox ESR 45.x przed wersją 45.4 oraz Thunderbird przed wersją 45.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez niewłaściwą interakcję między kodem JavaScript a dokumentem SVG.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem ofiary lub kradzieży danych.
Rekomendacja
Zaleca się aktualizację przeglądarki Mozilla Firefox oraz Thunderbirda do najnowszych wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Use-after-free vulnerability in the DOMSVGLength class in Mozilla Firefox before 49.0, Firefox ESR 45.x before 45.4, and Thunderbird < 45.4 allows remote attackers to execute arbitrary code by leveraging improper interaction between JavaScript code and an SVG document.