Использование после освобождения

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Mozilla

Firefox (42.0, 48.0) Firefox ESR (38.8, 45.3)

Использование после освобождения в потоке сокета WebRTC в Mozilla Firefox и Firefox ESR позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя некорректные операции освобождения объектов DTLS при закрытии сессии WebRTC.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.mozilla.org/firefox/
https://www.mozilla.org/firefox/organizations/all.html

Источник: CVE
Наименование: CVE-2016-5258
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5258

https://www.mozilla.org/en-US/security/advisories/mfsa2016-72/