CVE-2016-1960

AltoPubblicato

Integer underflow nella classe nsHtml5TreeBuilder nel parser di stringhe HTML5 in Mozilla Firefox precedente alla versione 45.0 e Firefox ESR 38.x...

Pubblicato: 13 mar 2016
Aggiornato: 5 ago 2024
Assegnazione CNA: mozilla
Evidenza osservata: 18 ago 2017

CVSS primario

8,8/ 10Alto

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

30,9%

Moderato · prossimi 30 giorni

Percentile: 98,2%
Data del modello: 15 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Integer underflow nella classe nsHtml5TreeBuilder nel parser di stringhe HTML5 in Mozilla Firefox precedente alla versione 45.0 e Firefox ESR 38.x precedente alla 38.7 consente a utenti remoti malintenzionati di eseguire codice arbitrario o causare una denial of service (use-after-free) sfruttando una gestione errata dei tag di chiusura, come dimostrato da un'elaborazione SVG non corretta, aka ZDI-CAN-3545.

Fonti

Mozilla Firefox < 45.0 - 'nsHtml5TreeBuilder' Use-After-Free (EMET 5.52 Bypass)Exploit
Hans Jerry Illikainen · windows · 18 ago 2017
Firefox 44.0.2 - ASM.JS JIT-Spray Remote Code ExecutionExploit
Rh0 · windows · 16 mar 2018

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.