7.5
Élevée
Exploitée
CVE-2016-9079 Mozilla Firefox, Firefox ESR, and Thunderbird Use-After-Free Vulnerability
Exploitation active constatée
· catalogue CISA KEV
Action attendue
Apply updates per vendor instructions.
Campagnes de rançongiciel
Non constatée à ce jour
Faiblesse
CWE-416
Description
A use-after-free vulnerability in SVG Animation has been discovered. An exploit built on this vulnerability has been discovered in the wild targeting Firefox and Tor Browser users on Windows. This vulnerability affects Firefox < 50.0.2, Firefox ESR < 45.5.1, and Thunderbird < 45.5.1.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Firefox 50.0 | premières → < 50.0.2 | 50.0.2 |
| Firefox ESR 45.5 | premières → < 45.5.1 | 45.5.1 |
| Thunderbird 45.5 | premières → < 45.5.1 | 45.5.1 |
Références
- DSA-3730 www.debian.org
- RHSA-2016:2843 rhn.redhat.com
- GLSA-201701-35 security.gentoo.org
- 1037370 www.securitytracker.com
- 42327 www.exploit-db.com
- RHSA-2016:2850 rhn.redhat.com
- www.mozilla.org www.mozilla.org
- 94591 www.securityfocus.com
- GLSA-201701-15 security.gentoo.org
- 41151 www.exploit-db.com
- bugzilla.mozilla.org bugzilla.mozilla.org
Chronologie
- Publiée
- Ajoutée au catalogue KEV
- Dernière modification
Autres CVE de Firefox
Les 2221 CVE de Firefox →
CVE-2026-120572
Incorrect boundary conditions in the Layout: Block and Inline component
8.8
Élevée
CVE-2026-118027
Frame poisoning in the Layout component
9.1
Critique
CVE-2026-118025
Other issue in the SVG component
8.8
Élevée
CVE-2026-118026
Invalid pointer in the JavaScript: GC component
8.8
Élevée