CVE-2016-1960

高已发布

在 Mozilla Firefox 45.0 之前版本及 Firefox ESR 38.x 至 38.7 之前版本的 HTML5 字符串解析器中，nsHtml5TreeBuilder 类存在整数下溢漏洞，远程攻击者可通过利用对结束标签的错误处理（如不正确的 SVG...

已发布: 2016年3月13日
已更新: 2024年8月5日
分配 CNA: mozilla
观察到的证据: 2017年8月18日

初级CVSS

8.8/ 10高

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

EPSS概率估计

26.7%

中 · 未来 30 天

百分位: 98.0%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

在 Mozilla Firefox 45.0 之前版本及 Firefox ESR 38.x 至 38.7 之前版本的 HTML5 字符串解析器中，nsHtml5TreeBuilder 类存在整数下溢漏洞，远程攻击者可通过利用对结束标签的错误处理（如不正确的 SVG 处理所示）来执行任意代码或造成拒绝服务（释放后使用），又名 ZDI-CAN-3545。

来源

Mozilla Firefox < 45.0 - 'nsHtml5TreeBuilder' Use-After-Free (EMET 5.52 Bypass)漏洞利用
Hans Jerry Illikainen · windows · 2017年8月18日
Firefox 44.0.2 - ASM.JS JIT-Spray Remote Code Execution漏洞利用
Rh0 · windows · 2018年3月16日

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。