Vulnerabilidad en productos Mozilla (CVE-2016-9063)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-190
Desbordamiento o ajuste de enteros
Fecha de publicación:
11/06/2018
Última modificación:
17/06/2026
Descripción
Desbordamiento de enteros durante el análisis de XML mediante la biblioteca Expat. La vulnerabilidad afecta a Firefox en versiones anteriores a la 50.
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:* | 50 (excluyendo) | |
| cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:* | ||
| cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:* | ||
| cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:python:python:*:*:*:*:*:*:*:* | 2.7.0 (incluyendo) | 2.7.15 (excluyendo) |
| cpe:2.3:a:python:python:*:*:*:*:*:*:*:* | 3.3.0 (incluyendo) | 3.3.7 (excluyendo) |
| cpe:2.3:a:python:python:*:*:*:*:*:*:*:* | 3.4.0 (incluyendo) | 3.4.7 (excluyendo) |
| cpe:2.3:a:python:python:*:*:*:*:*:*:*:* | 3.5.0 (incluyendo) | 3.5.4 (excluyendo) |
| cpe:2.3:a:python:python:*:*:*:*:*:*:*:* | 3.6.0 (incluyendo) | 3.6.2 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://www.securityfocus.com/bid/94337
- http://www.securitytracker.com/id/1037298
- http://www.securitytracker.com/id/1039427
- https://bugzilla.mozilla.org/show_bug.cgi?id=1274777
- https://www.debian.org/security/2017/dsa-3898
- https://www.mozilla.org/security/advisories/mfsa2016-89/
- http://www.securityfocus.com/bid/94337
- http://www.securitytracker.com/id/1037298
- http://www.securitytracker.com/id/1039427
- https://bugzilla.mozilla.org/show_bug.cgi?id=1274777
- https://www.debian.org/security/2017/dsa-3898
- https://www.mozilla.org/security/advisories/mfsa2016-89/



