HIGH🚩 CISA KEV⚡ EXPLOIT🇬🇧 English

CVE-2016-9079

CVSS 7.5v3.1pub. 2018-06-11upd. 2025-11-04

A use-after-free vulnerability in SVG Animation has been discovered. An exploit built on this vulnerability has been discovered in the wild targeting Firefox and Tor Browser users on Windows. This vulnerability affects Firefox < 50.0.2, Firefox ESR < 45.5.1, and Thunderbird < 45.5.1.

oryginał EN

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Debian
OS
Debian
9.0
Microsoft Windows
OS
Microsoft
wszystkie wersje
Mozilla Firefox
APP
Mozilla
< 50.0.2< 45.5.1
Mozilla Thunderbird
APP
Mozilla
< 45.5.1
Red Hat Enterprise Linux
OS
Redhat
5.06.07.0
Red Hat Enterprise Linux Desktop
OS
Redhat
5.06.07.0
Red Hat Enterprise Linux Server
OS
Redhat
5.06.07.0
Red Hat Enterprise Linux Server Aus
OS
Redhat
7.37.4
Red Hat Enterprise Linux Server Eus
OS
Redhat
7.37.47.5
Red Hat Enterprise Linux Workstation
OS
Redhat
5.06.07.0
Torproject Tor
APP
Torproject
wszystkie wersje

CISA KEV — szczegółyi

Dostawcai: Mozilla ↗
Produkti: Firefox, Firefox ESR, and Thunderbird
Data dodania do KEVi: 22 czerwca 2023
Termin remediation (USA)i: 13 lipca 2023(po terminie)

🔧Advisory Mozilla↗🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj aktualizacje zgodnie z instrukcjami producenta.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply updates per vendor instructions.

Opis CISAi

Mozilla Firefox, Firefox ESR i Thunderbird zawierają lukę use-after-free w SVG Animation, skierowaną na użytkowników Firefox i Tor browser na Windows.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Mozilla Firefox, Firefox ESR, and Thunderbird contain a use-after-free vulnerability in SVG Animation, targeting Firefox and Tor browser users on Windows.

🔴