Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Firefox
(42.0, 48.0)
Описание
Использование после освобождения в функции js::PreliminaryObjectArray::sweep в Mozilla Firefox позволяет злоумышленникам, действующим удаленно, выполнить произвольный код при помощи специально сформированного JavaScript, который некорректно обрабатывается при инкрементном сборе мусора.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/firefox/
http://www.mozilla.org/firefox/
Ссылки
Источник: CVE
Наименование: CVE-2016-5255
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5255
https://www.mozilla.org/en-US/security/advisories/mfsa2016-71/
Наименование: CVE-2016-5255
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5255
https://www.mozilla.org/en-US/security/advisories/mfsa2016-71/
