Mozilla · Firefox, Firefox ESR, and Thunderbird
CVE-2016-9079
Mozilla Firefox, Firefox ESR, and Thunderbird Use-After-Free Vulnerability
ما هي
A use-after-free vulnerability in SVG Animation has been discovered. An exploit built on this vulnerability has been discovered in the wild targeting Firefox and Tor Browser users on Windows. This vulnerability affects Firefox < 50.0.2, Firefox ESR < 45.5.1, and Thunderbird < 45.5.1.
CISA: Mozilla Firefox, Firefox ESR, and Thunderbird contain a use-after-free vulnerability in SVG Animation, targeting Firefox and Tor browser users on Windows.
ما العمل
Apply updates per vendor instructions.
الموعد النهائي للوكالات الفدرالية الأمريكية: 13 يوليو 2023
- أُضيفت إلى قائمة CISA
- 22 يونيو 2023
- نُشرت
- 11 يونيو 2018
- الخطورة
- مرتفع 7.5 CVSS 3.1
- احتمال الهجمات خلال الأيام الـ30 القادمة (EPSS)
- 87% ضمن أعلى 0.2% من كل الثغرات المعروفة
- نوع الضعف
- CWE-416
- تفاصيل أكثر
- NVD · CVE.org · CISA
كل المراجع (11)
- https://www.debian.org/security/2016/dsa-3730
- http://rhn.redhat.com/errata/RHSA-2016-2843.html
- https://security.gentoo.org/glsa/201701-35
- http://rhn.redhat.com/errata/RHSA-2016-2850.html
- https://security.gentoo.org/glsa/201701-15
- http://www.securitytracker.com/id/1037370
- https://www.exploit-db.com/exploits/42327/
- https://www.mozilla.org/security/advisories/mfsa2016-92/
- http://www.securityfocus.com/bid/94591
- https://www.exploit-db.com/exploits/41151/
- https://bugzilla.mozilla.org/show_bug.cgi?id=1321066
ثغرات مُستغلّة أخرى من Mozilla
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 06/10/2025 | Remote Code Execution | Multiple Products | حرجة 9.8 | 83% |
| 15/10/2024 | Use-After-Free | Firefox | حرجة 9.8 | 23% |
| 25/05/2022 | Security Feature Bypass | Firefox | مرتفع 8.8 | 69% |
| 23/05/2022 | Type Confusion | Firefox and Thunderbird | مرتفع 8.8 | 38% |
| 23/05/2022 | Sandbox Escape | Firefox and Thunderbird | حرجة 10.0 | 56% |
| 28/03/2022 | Denial-of-Service | Firefox and Thunderbird | مرتفع 8.8 | 69% |
| 07/03/2022 | Use-After-Free | Firefox | مرتفع 8.8 | 14% |
| 07/03/2022 | Use-After-Free | Firefox | حرجة 9.6 | 2.4% |
المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.