A use-after-free vulnerability can occur in the Fetch API when the worker or the associated window are freed when still in use, resulting in

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• debian debian linux7.0
• debian debian linux8.0
• debian debian linux9.0
• mozilla firefoxдо 52.4.0
• mozilla firefoxдо 56.0
• mozilla thunderbirdдо 52.4.0
• redhat enterprise linux5.0
• redhat enterprise linux6.0
• redhat enterprise linux7.0
• redhat enterprise linux desktop5.0
• redhat enterprise linux desktop6.0
• redhat enterprise linux desktop7.0
• redhat enterprise linux server5.0
• redhat enterprise linux server6.0
• redhat enterprise linux server7.0
• redhat enterprise linux server aus7.3
• redhat enterprise linux server aus7.4
• redhat enterprise linux server eus7.3
• redhat enterprise linux server eus7.4
• redhat enterprise linux server eus7.5

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (mozilla). Не зависят от анализа CPE в NVD и обычно опережают его.

• Mozilla Firefox

  • unspecified и новее · до 56затронута

• Mozilla Firefox ESR

  • unspecified и новее · до 52.4затронута

• Mozilla Thunderbird

  • unspecified и новее · до 52.4затронута

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2016-9079A use-after-free vulnerability in SVG Animation has been discovered.KEV
  86Срочно
• CVE-2024-44308The issue was addressed with improved checks.KEV
  68На этой неделе
• CVE-2021-25216A second vulnerability in BIND's GSSAPI security policy negotiation can be targeted by a buffer overflow attack
  64На этой неделе
• CVE-2024-44309A cookie management issue was addressed with improved state management.KEV
  62На этой неделе
• CVE-2016-2098Action Pack in Ruby on Rails before 3.2.22.2, 4.x before 4.1.14.2, and 4.2.x before 4.2.5.2 allows remote attackers to execute arbitrary Rub
  53В плане
• CVE-2015-1592Movable Type Pro, Open Source, and Advanced before 5.2.12 and Pro and Advanced 6.0.x before 6.0.7 does not properly use the Perl Storable::t
  53В плане

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

После освобождения области памяти продолжает использоваться другая ссылка на неё. К этому моменту та же область может быть выделена под другие данные.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1free(dev->buf);2/* ... другой поток всё ещё работает ... */3process(dev->buf);

1lock(&dev->lock);2free(dev->buf);3dev->buf = NULL;4unlock(&dev->lock);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.