Vulnerabilidad en el hilo de toma WebRTC en Mozilla Firefox y Firefox ESR (CVE-2016-5258)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-416
Utilización después de liberación
Fecha de publicación:
05/08/2016
Última modificación:
12/04/2025
Descripción
Vulnerabilidad de uso después de liberación de memoria en el hilo de toma WebRTC en Mozilla Firefox en versiones anteriores a 48.0 y Firefox ESR 45.x en versiones anteriores a 45.3 permite a atacantes remotos ejecutar código arbitrario aprovechando operaciones incorrectas gratuitas en objetos DTLS durante la desconexión de una sesión WebRTC.
Impacto
Puntuación base 3.x
8.80
Gravedad 3.x
ALTA
Puntuación base 2.0
6.80
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:oracle:linux:5.0:*:*:*:*:*:*:* | ||
cpe:2.3:o:oracle:linux:6:*:*:*:*:*:*:* | ||
cpe:2.3:o:oracle:linux:7:*:*:*:*:*:*:* | ||
cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:* | 47.0.1 (incluyendo) | |
cpe:2.3:a:mozilla:firefox:45.1.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:mozilla:firefox:45.1.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:mozilla:firefox:45.2.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:mozilla:firefox:45.3.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://lists.opensuse.org/opensuse-security-announce/2016-08/msg00004.html
- http://lists.opensuse.org/opensuse-security-announce/2016-08/msg00029.html
- http://rhn.redhat.com/errata/RHSA-2016-1551.html
- http://www.debian.org/security/2016/dsa-3640
- http://www.mozilla.org/security/announce/2016/mfsa2016-72.html
- http://www.oracle.com/technetwork/topics/security/linuxbulletinjul2016-3090544.html
- http://www.securityfocus.com/bid/92258
- http://www.securitytracker.com/id/1036508
- http://www.ubuntu.com/usn/USN-3044-1
- https://bugzilla.mozilla.org/show_bug.cgi?id=1279146
- https://security.gentoo.org/glsa/201701-15
- http://lists.opensuse.org/opensuse-security-announce/2016-08/msg00004.html
- http://lists.opensuse.org/opensuse-security-announce/2016-08/msg00029.html
- http://rhn.redhat.com/errata/RHSA-2016-1551.html
- http://www.debian.org/security/2016/dsa-3640
- http://www.mozilla.org/security/announce/2016/mfsa2016-72.html
- http://www.oracle.com/technetwork/topics/security/linuxbulletinjul2016-3090544.html
- http://www.securityfocus.com/bid/92258
- http://www.securitytracker.com/id/1036508
- http://www.ubuntu.com/usn/USN-3044-1
- https://bugzilla.mozilla.org/show_bug.cgi?id=1279146
- https://security.gentoo.org/glsa/201701-15