CVE-2016-9079
Vulnerabilidade de Use-After-Free no Mozilla Firefox, Firefox ESR e Thunderbird
- Publicado
- 11 de jun. de 2018
- Atualizado
- 21 de out. de 2025
- Atribuindo CNA
- mozilla
- Evidência observada
- 24 de jan. de 2017
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NAlto · próximos 30 dias
- Percentil
- 99,8%
- Data do modelo
- 27 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
Foi descoberta uma vulnerabilidade de use-after-free na animação SVG. Um exploit baseado nesta vulnerabilidade foi descoberto em circulação, visando usuários do Firefox e do Tor Browser no Windows. Esta vulnerabilidade afeta Firefox < 50.0.2, Firefox ESR < 45.5.1 e Thunderbird < 45.5.1.
Fontes
modules/exploits/windows/browser/firefox_smil_uaf.rb
Metasploit Framework modulesCondições declaradas
- platform: Windows($.exploit_windows/browser/firefox_smil_uaf.platform)
- verification: check_not_declared($.exploit_windows/browser/firefox_smil_uaf.check)
- Firefox-CVE-2016-9079Exploit
Exploit manual para RCE no Firefox CVE-2016-9079 com shellcode personalizável, servido via HTTP para execução remota de código em sistemas Windows vulneráveis.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.