高危

Mozilla Firefox、Firefox ESR和Thunderbird远程代码执行漏洞

2016-11-30 00:00:00 公开，2026-02-19 17:36:51 更新

关键漏洞
CISA KEV
远程
公开PoC
无需认证
CWE Top 25 (2023)
开源组件漏洞
CWE Top 25 (2024)

CWEs：: CWE-416 （Use After Free）
SSVC：: 可利用状态：已被积极利用攻击自动化：是技术影响评估：部分 2025-02-07 20:50:20

风险信息

CVSS v2 向量: AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS v2 风险值: 5
CVSS v3 向量: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CVSS v3 风险值: 7.5
CVSS v3.1 向量: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CVSS v3.1 风险值: 7.5

详细信息

漏洞类型: 其他
漏洞描述: Mozilla Firefox、Firefox ESR和Thunderbird都是由美国Mozilla基金会开发的产品。Firefox是一款开源Web浏览器，Firefox ESR是Firefox的一个延长支持版本。Thunderbird是从Mozilla Application Suite中独立出来的一套电子邮件客户端软件。Mozilla Firefox 50.0.2之前的版本、Firefox ESR 45.5.1之前的版本和Thunderbird 45.5.1之前的版本中存在远程代码执行漏洞。攻击者可利用该漏洞在用户运行的受影响应用程序上下文中执行任意代码。
修复建议: 目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://www.mozilla.org/en-US/security/advisories/mfsa2016-92/

参考链接

https://bugzilla.mozilla.org/show_bug.cgi?id=1321066
CVE · x_refsource_CONFIRM
http://rhn.redhat.com/errata/RHSA-2016-2843.html
CVE · vendor-advisory · x_refsource_REDHAT
https://www.exploit-db.com/exploits/41151/
CVE · exploit · x_refsource_EXPLOIT-DB
https://www.exploit-db.com/exploits/42327/
CVE · exploit · x_refsource_EXPLOIT-DB
https://www.mozilla.org/security/advisories/mfsa2016-92/
CVE · x_refsource_CONFIRM
https://security.gentoo.org/glsa/201701-15
CVE · vendor-advisory · x_refsource_GENTOO
https://security.gentoo.org/glsa/201701-35
CVE · vendor-advisory · x_refsource_GENTOO
https://www.debian.org/security/2016/dsa-3730
CVE · vendor-advisory · x_refsource_DEBIAN
http://rhn.redhat.com/errata/RHSA-2016-2850.html
CVE · vendor-advisory · x_refsource_REDHAT
https://osv.dev/vulnerability/DLA-752-1
OSV
https://osv.dev/vulnerability/DSA-3730-1
OSV
https://osv.dev/vulnerability/DSA-3728-1
OSV
https://osv.dev/vulnerability/DLA-730-1
OSV
https://security-tracker.debian.org/tracker/CVE-2016-9079
OSV
https://osv.dev/vulnerability/CVE-2016-9079
OSV
https://ubuntu.com/security/CVE-2016-9079
OSV
https://www.mozilla.org/en-US/security/advisories/mfsa2016-92/
OSV
https://ubuntu.com/security/notices/USN-3140-1
OSV
https://ubuntu.com/security/notices/USN-3141-1
OSV
https://www.cve.org/CVERecord?id=CVE-2016-9079
OSV
https://www.cisa.gov/known-exploited-vulnerabilities-catalog
OSV
https://osv.dev/vulnerability/UBUNTU-CVE-2016-9079
OSV
https://osv.dev/vulnerability/DEBIAN-CVE-2016-9079
OSV
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2016-9079
NVD · US Government Resource