CVE-2016-9079
Mozilla Firefox, Firefox ESR, और Thunderbird में Use-After-Free भेद्यता
- प्रकाशित
- 11 जून 2018
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- mozilla
- साक्ष्य देखे गए
- 24 जन॰ 2017
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nउच्च · अगले 30 दिन
- प्रतिशत
- 99.8%
- मॉडल दिनांक
- 27 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
एसवीजी एनीमेशन में एक use-after-free भेद्यता खोजी गई है। इस भेद्यता पर आधारित एक exploit वास्तविक दुनिया में विंडोज़ पर फ़ायरफ़ॉक्स और टोर ब्राउज़र उपयोगकर्ताओं को लक्षित करते हुए खोजा गया है। यह भेद्यता Firefox < 50.0.2, Firefox ESR < 45.5.1, और Thunderbird < 45.5.1 को प्रभावित करती है।
स्रोत
modules/exploits/windows/browser/firefox_smil_uaf.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/browser/firefox_smil_uaf.platform)
- verification: check_not_declared($.exploit_windows/browser/firefox_smil_uaf.check)
- Firefox-CVE-2016-9079एक्सप्लॉइट
फ़ायरफ़ॉक्स RCE CVE-2016-9079 के लिए मैनुअल एक्सप्लॉइट, अनुकूलन योग्य शेलकोड के साथ, कमजोर विंडोज सिस्टम पर दूरस्थ कोड निष्पादन के लिए HTTP के माध्यम से परोसा जाता है।
- CVE-2016-9079एक्सप्लॉइट
CVE-2016-9079 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Ubuntu x64 पर Firefox को लक्षित करता है, SVG एनीमेशन घटक में use-after-free भेद्यता का प्रदर्शन करता है।
- CVE-2016-9079एक्सप्लॉइट
CVE-2016-9079 exploit कोड, जैसा कि https://lists.torproject.org/pipermail/tor-talk/2016-November/042639.html पर दिखाई दिया था
- firefox-rce-nssmilएक्सप्लॉइट
CVE-2016-9079 (फ़ायरफ़ॉक्स उपयोग-के-बाद-मुक्त) के सार्वजनिक शोषण का शैक्षिक स्वतंत्र जावास्क्रिप्ट कार्यान्वयन, मूल Exploit-DB/Metasploit मॉड्यूल से अनुकूलित।
Metasploit · windows · 24 जन॰ 2017
Rh0 · windows · 14 जुल॰ 2017
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।