جزئیات آسیب‌پذیری

CVE-2016-9079

بهره‌برداری فعال
Mozilla FirefoxMozilla Firefox ESRMozilla Thunderbird
CVSS 3.1
7.5بالا
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

A use-after-free vulnerability in SVG Animation has been discovered. An exploit built on this vulnerability has been discovered in the wild targeting Firefox and Tor Browser users on Windows. This vulnerability affects Firefox < 50.0.2, Firefox ESR < 45.5.1, and Thunderbird < 45.5.1.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.5بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Mozilla Firefox v < 50.0.2 CVEProject cvelistV5 (CNA)
Mozilla Firefox ESR v < 45.5.1 CVEProject cvelistV5 (CNA)
Mozilla Thunderbird v < 45.5.1 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱۲

اطلاعات

تاریخ انتشار
۱۳۹۷/۰۳/۲۲
آخرین به‌روزرسانی
۱۴۰۴/۰۷/۳۰
وضعیت
PUBLISHED
صادرکننده (CNA)
mozilla
اولویت کلون
به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۲/۰۴/۰۱
مهلت رفع
۱۴۰۲/۰۴/۲۲
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۸۷٫۳۵٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۷٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable
yes
Exploitation
active
Technical Impact
partial

ضعف‌ها (CWE)

  • CWE-416
    Use After Free