CVE-2016-9063

🟠 Łataj w tym tygodniu

Przepełnienie całkowitej liczby w bibliotece Expat umożliwia zdalne wykonanie kodu w Firefoxie.

CVSS
9.8
EPSS
5.5%
Exploit
none
Vendor
python
Opis źródłowy (NVD)

An integer overflow during the parsing of XML using the Expat library. This vulnerability affects Firefox < 50.

brak Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS9.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)5.5%
Opublikowano (NVD)2018-06-11 21:29:00 UTC
Ostatnia modyfikacja (NVD)2026-10-08 21:17:05 UTC
Referencje