リモートのWindowsホストにインストールされているMozilla Firefox ESRのバージョンが、52.1.1より前の52.xです。したがって、Buffer11 APIの呼び出しを処理するときにANGLEグラフィックスライブラリ（libGLES）のlibANGLE/renderer/d3d/d3d11/Buffer11.cppでメモリ解放後使用（use-after-free）エラーの影響を受けます。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたWebページにユーザーを誘導し、すでに解放されたメモリをデリファレンスし、クラッシュさせるか任意のコードを実行する可能性があります。

検出

Mozilla Firefox 52.x < 52.1.1 ANGLEグラフィックスライブラリRCE

high Nessus プラグイン ID 100126

変更ログが見つかりません