CVE-2017-5433 in Firefox

Sumário

de VulDB • 08/06/2026

Uma vulnerabilidade use-after-free nas funções de animação SMIL ocorre quando ponteiros para elementos de animação em um array são removidos do controlador de animação enquanto ainda estão em uso. Isso resulta em uma falha potencialmente explorável. Esta vulnerabilidade afeta o Thunderbird < 52.1, Firefox ESR < 45.9, Firefox ESR < 52.1 e Firefox < 53.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 13/01/2017
• Divulgação: 11/06/2018
• Moderação: aceite
• Entrada: VDB-100289
• CPE: pronto
• CWE: CWE-416 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.03622
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5433
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5433
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5433/