CVE-2016-9079

Yüksek CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 7.5
EPSS: 87.4%
CWE: CWE-416
KEV Durumu: Evet

Yayım tarihi: 11 Haziran 2018 · CISA KEV son iyileştirme tarihi: 13 Temmuz 2023

Etkilenen: debian debian_linux

SVG Animasyonunda bir use-after-free zafiyeti keşfedilmiştir. Bu zafiyetten yararlanılmış bir saldırı, Windows'ta Firefox ve Tor Browser kullanıcılarını hedef alarak doğada keşfedilmiştir. Bu zafiyet, Firefox < 50.0.2, Firefox ESR < 45.5.1 ve Thunderbird < 45.5.1'i etkiler.

Orijinal açıklama (İngilizce)

A use-after-free vulnerability in SVG Animation has been discovered. An exploit built on this vulnerability has been discovered in the wild targeting Firefox and Tor Browser users on Windows. This vulnerability affects Firefox < 50.0.2, Firefox ESR < 45.5.1, and Thunderbird < 45.5.1.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.