Mozilla · Firefox, Firefox ESR, and Thunderbird
CVE-2016-9079
Mozilla Firefox, Firefox ESR, and Thunderbird Use-After-Free Vulnerability
چیست
A use-after-free vulnerability in SVG Animation has been discovered. An exploit built on this vulnerability has been discovered in the wild targeting Firefox and Tor Browser users on Windows. This vulnerability affects Firefox < 50.0.2, Firefox ESR < 45.5.1, and Thunderbird < 45.5.1.
CISA: Mozilla Firefox, Firefox ESR, and Thunderbird contain a use-after-free vulnerability in SVG Animation, targeting Firefox and Tor browser users on Windows.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۱۳ ژوئیهٔ ۲۰۲۳
- افزوده‌شده به فهرست CISA
- ۲۲ ژوئن ۲۰۲۳
- منتشرشده
- ۱۱ ژوئن ۲۰۱۸
- شدت
- بالا ۷٫۵ CVSS 3.1
- احتمال حمله در ۳۰ روز آینده (EPSS)
- ۸۷% در ۰٫۲% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
- نوع ضعف
- CWE-416
- جزئیات بیشتر
- NVD · CVE.org · CISA
همهٔ منابع (11)
- https://www.debian.org/security/2016/dsa-3730
- http://rhn.redhat.com/errata/RHSA-2016-2843.html
- https://security.gentoo.org/glsa/201701-35
- http://rhn.redhat.com/errata/RHSA-2016-2850.html
- https://security.gentoo.org/glsa/201701-15
- http://www.securitytracker.com/id/1037370
- https://www.exploit-db.com/exploits/42327/
- https://www.mozilla.org/security/advisories/mfsa2016-92/
- http://www.securityfocus.com/bid/94591
- https://www.exploit-db.com/exploits/41151/
- https://bugzilla.mozilla.org/show_bug.cgi?id=1321066
آسیب‌پذیری‌های دیگر Mozilla که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۶ اکتبر ۲۰۲۵ | Remote Code Execution | Multiple Products | بحرانی ۹٫۸ | ۸۳% |
| ۱۵ اکتبر ۲۰۲۴ | Use-After-Free | Firefox | بحرانی ۹٫۸ | ۲۳% |
| ۲۵ مه ۲۰۲۲ | Security Feature Bypass | Firefox | بالا ۸٫۸ | ۶۹% |
| ۲۳ مه ۲۰۲۲ | Type Confusion | Firefox and Thunderbird | بالا ۸٫۸ | ۳۸% |
| ۲۳ مه ۲۰۲۲ | Sandbox Escape | Firefox and Thunderbird | بحرانی ۱۰٫۰ | ۵۶% |
| ۲۸ مارس ۲۰۲۲ | Denial-of-Service | Firefox and Thunderbird | بالا ۸٫۸ | ۶۹% |
| ۷ مارس ۲۰۲۲ | Use-After-Free | Firefox | بالا ۸٫۸ | ۱۴% |
| ۷ مارس ۲۰۲۲ | Use-After-Free | Firefox | بحرانی ۹٫۶ | ۲٫۴% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.