Использование после освобождения

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Mozilla

Firefox (60.0, 66.0) Firefox ESR (60.0, 60.6)

Использование после освобождения, связанное с контроллером анимации SMIL и его двойной регистрацией драйвером обновления (после удаления элемента контроллера анимации драйвер обновления оставляет недействительный (висячий) указатель на массив наблюдателя драйвера), позволяет злоумышленникам оказать воздействие на систему.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.mozilla.org/firefox/
https://www.mozilla.org/firefox/organizations/all.html

Источник: CVE
Наименование: CVE-2019-9796
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9796

https://www.mozilla.org/en-US/security/advisories/mfsa2019-07/#CVE-2019-9796
https://www.mozilla.org/en-US/security/advisories/mfsa2019-08/#CVE-2019-9796