CVE-2016-9079: fallo de gravedad alta en Mozilla Firefox
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply updates per vendor instructions.
Firefox tiene una vulnerabilidad use-after-free en SVG Animation que permite a atacantes bloquear el navegador o ejecutar código arbitrario. Esta falla está siendo explotada activamente contra usuarios de Windows.
Una vulnerabilidad use-after-free en el procesamiento de SVG Animation permite que un atacante acceda a memoria liberada a través de contenido SVG malicioso, potencialmente conduciendo a ejecución de código. La vulnerabilidad afecta Firefox < 50.0.2, Firefox ESR < 45.5.1 y Thunderbird < 45.5.1 en sistemas Windows, con explotación activa documentada en la naturaleza.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.