Использование после освобождения

Уровень опасности

Критичная (10.0)

Оценка CVSS

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Производитель ПО

Mozilla

Наименование ПО

Firefox (45.0, 51.0) Firefox ESR (38.8, 45.7) Thunderbird (38.8, 45.7)

Описание

Использование после освобождения в декодере мультимедиа при возникновении некоторых событий после освобождения элементов мультимедиа из памяти.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.mozilla.org/firefox/
https://www.mozilla.org/firefox/organizations/all.html
https://www.mozilla.org/thunderbird/

Ссылки

Источник: CVE
Наименование: CVE-2017-5396
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5396

https://www.mozilla.org/en-US/security/advisories/mfsa2017-01
https://www.mozilla.org/en-US/security/advisories/mfsa2017-02
https://www.mozilla.org/en-US/security/advisories/mfsa2017-03

Карточка уязвимости