リモートのWindowsホストにインストールされているMozilla Firefoxのバージョンが、53.0.2より前です。したがって、Buffer11 APIの呼び出しを処理するときにANGLEグラフィックスライブラリ（libGLES）のlibANGLE/renderer/d3d/d3d11/Buffer11.cppでメモリ解放後使用（use-after-free）エラーの影響を受けます。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたWebページにユーザーを誘導し、すでに解放されたメモリを逆参照し、クラッシュさせるか任意のコードを実行する可能性があります。

検出

Mozilla Firefox<53.0.2 ANGLEグラフィックスライブラリRCE

high Nessus プラグイン ID 100127

変更ログが見つかりません