CVE-2016-9079 | Netskope Threat Labs

Description

This detection identifies exploitation attempts targeting CVE-2016-9079, which has a HIGH severity rating. Firefox and Tor Browser on Windows contain a use after free vulnerability in SVG Animation that cyberattackers exploited in the wild. The flaw affects Firefox before 50.0.2, Firefox ESR before 45.5.1, and Thunderbird before 45.5.1.

Stats

First seen: March 2022
Last seen: September 2026

CVEs

CVE-2016-9079

Alert name variants

Alert Name	Engine
Document-HTML.Exploit.CVE-2016-9079	ATP Sandbox Adv. Heuristics
Exploit.CVE-2016-9079.A	AV
GT:JS.CVE-2016-9079.9.0038B6CE	AV
GT:JS.CVE-2016-9079.9.0197B2DD	AV
GT:JS.CVE-2016-9079.9.029086A7	AV
GT:JS.CVE-2016-9079.9.02B46161	AV
GT:JS.CVE-2016-9079.9.03308DB8	AV
GT:JS.CVE-2016-9079.9.0445E95F	AV
GT:JS.CVE-2016-9079.9.0472D316	AV
GT:JS.CVE-2016-9079.9.05AB78A7	AV
GT:JS.CVE-2016-9079.9.0EB62464	AV
GT:JS.CVE-2016-9079.9.0FC3AB08	AV
GT:JS.CVE-2016-9079.9.1198A1C7	AV
GT:JS.CVE-2016-9079.9.1279E781	AV
GT:JS.CVE-2016-9079.9.139DFEC7	AV
GT:JS.CVE-2016-9079.9.1631ACFF	AV
GT:JS.CVE-2016-9079.9.1C11382D	AV
GT:JS.CVE-2016-9079.9.21F8A726	AV
GT:JS.CVE-2016-9079.9.267D4EBB	AV
GT:JS.CVE-2016-9079.9.2813EB08	AV
GT:JS.CVE-2016-9079.9.2997AB65	AV
GT:JS.CVE-2016-9079.9.2A10E767	AV
GT:JS.CVE-2016-9079.9.2D19E532	AV
GT:JS.CVE-2016-9079.9.2D88C8AA	AV
GT:JS.CVE-2016-9079.9.2FE7840F	AV
GT:JS.CVE-2016-9079.9.34E5FFDE	AV
GT:JS.CVE-2016-9079.9.35121CD8	AV
GT:JS.CVE-2016-9079.9.35F504EE	AV
GT:JS.CVE-2016-9079.9.36EAB64A	AV
GT:JS.CVE-2016-9079.9.376B761A	AV
GT:JS.CVE-2016-9079.9.38B09441	AV
GT:JS.CVE-2016-9079.9.390C4B9D	AV
GT:JS.CVE-2016-9079.9.3B739DB0	AV
GT:JS.CVE-2016-9079.9.423C430D	AV
GT:JS.CVE-2016-9079.9.42D4B90F	AV
GT:JS.CVE-2016-9079.9.47749F53	AV
GT:JS.CVE-2016-9079.9.483F9D51	AV
GT:JS.CVE-2016-9079.9.4ACD45DA	AV
GT:JS.CVE-2016-9079.9.4B8A0815	AV
GT:JS.CVE-2016-9079.9.534BCAA5	AV
GT:JS.CVE-2016-9079.9.5485A10C	AV
GT:JS.CVE-2016-9079.9.583E177E	AV
GT:JS.CVE-2016-9079.9.5A39236A	AV
GT:JS.CVE-2016-9079.9.5A61B51E	AV
GT:JS.CVE-2016-9079.9.619EAFD8	AV
GT:JS.CVE-2016-9079.9.67F816E3	AV
GT:JS.CVE-2016-9079.9.6D909558	AV
GT:JS.CVE-2016-9079.9.72D0EC0D	AV
GT:JS.CVE-2016-9079.9.73D6FD93	AV
GT:JS.CVE-2016-9079.9.753FAA7D	AV
GT:JS.CVE-2016-9079.9.76A98980	AV
GT:JS.CVE-2016-9079.9.77A35891	AV
GT:JS.CVE-2016-9079.9.77A5FDB0	AV
GT:JS.CVE-2016-9079.9.81140947	AV
GT:JS.CVE-2016-9079.9.8374A2BE	AV
GT:JS.CVE-2016-9079.9.8438AA69	AV
GT:JS.CVE-2016-9079.9.8A3F21BA	AV
GT:JS.CVE-2016-9079.9.8AB0C9C1	AV
GT:JS.CVE-2016-9079.9.8B3E2E96	AV
GT:JS.CVE-2016-9079.9.8D190917	AV
GT:JS.CVE-2016-9079.9.8FE3ECA0	AV
GT:JS.CVE-2016-9079.9.90D96E30	AV
GT:JS.CVE-2016-9079.9.9351412D	AV
GT:JS.CVE-2016-9079.9.94B40F43	AV
GT:JS.CVE-2016-9079.9.9602979B	AV
GT:JS.CVE-2016-9079.9.966A2FE0	AV
GT:JS.CVE-2016-9079.9.98C7CEE8	AV
GT:JS.CVE-2016-9079.9.98D4621A	AV
GT:JS.CVE-2016-9079.9.9BE280A7	AV
GT:JS.CVE-2016-9079.9.9D811DE0	AV
GT:JS.CVE-2016-9079.9.9EB0F3B6	AV
GT:JS.CVE-2016-9079.9.9EB7D4C1	AV
GT:JS.CVE-2016-9079.9.9EDC8915	AV
GT:JS.CVE-2016-9079.9.A3707A62	AV
GT:JS.CVE-2016-9079.9.A7BFE453	AV
GT:JS.CVE-2016-9079.9.AC2539D4	AV
GT:JS.CVE-2016-9079.9.AC7ACCA1	AV
GT:JS.CVE-2016-9079.9.AD862A70	AV
GT:JS.CVE-2016-9079.9.ADAFE933	AV
GT:JS.CVE-2016-9079.9.B09CB58E	AV
GT:JS.CVE-2016-9079.9.B4CADA41	AV
GT:JS.CVE-2016-9079.9.B98489AD	AV
GT:JS.CVE-2016-9079.9.BC0F145E	AV
GT:JS.CVE-2016-9079.9.C29DE14A	AV
GT:JS.CVE-2016-9079.9.C30411DC	AV
GT:JS.CVE-2016-9079.9.C4336364	AV
GT:JS.CVE-2016-9079.9.C6973E50	AV
GT:JS.CVE-2016-9079.9.D03A1832	AV
GT:JS.CVE-2016-9079.9.D0423DC4	AV
GT:JS.CVE-2016-9079.9.D2608AF0	AV
GT:JS.CVE-2016-9079.9.D65819D8	AV
GT:JS.CVE-2016-9079.9.DC7FBC6E	AV
GT:JS.CVE-2016-9079.9.DD834EF6	AV
GT:JS.CVE-2016-9079.9.DE00C2FA	AV
GT:JS.CVE-2016-9079.9.DEDFC4AE	AV
GT:JS.CVE-2016-9079.9.DF0B6581	AV
GT:JS.CVE-2016-9079.9.DFB95378	AV
GT:JS.CVE-2016-9079.9.E4DE53A1	AV
GT:JS.CVE-2016-9079.9.E51C0276	AV
GT:JS.CVE-2016-9079.9.E5FB4E0B	AV
GT:JS.CVE-2016-9079.9.E7CA6994	AV
GT:JS.CVE-2016-9079.9.E9558F01	AV
GT:JS.CVE-2016-9079.9.EA7D5429	AV
GT:JS.CVE-2016-9079.9.EFE0EDE6	AV
GT:JS.CVE-2016-9079.9.F23B8532	AV
GT:JS.CVE-2016-9079.9.F3FAFDE8	AV
GT:JS.CVE-2016-9079.9.F5778E80	AV
GT:JS.CVE-2016-9079.9.F7A123AF	AV
GT:JS.CVE-2016-9079.9.F81D36DA	AV
GT:JS.CVE-2016-9079.9.F90BBFF2	AV
GT:JS.CVE-2016-9079.9.F95A0516	AV
GT:JS.CVE-2016-9079.9.FD48B892	AV
GT:JS.Heur2.CVE-2016-9079.2.07681D7B	AV
GT:JS.Heur2.CVE-2016-9079.2.1042A317	AV
GT:JS.Heur2.CVE-2016-9079.2.1A677CBC	AV
GT:JS.Heur2.CVE-2016-9079.2.23C3A623	AV
GT:JS.Heur2.CVE-2016-9079.2.2C4BB9CB	AV
GT:JS.Heur2.CVE-2016-9079.2.2DDB67E6	AV
GT:JS.Heur2.CVE-2016-9079.2.317E3C76	AV
GT:JS.Heur2.CVE-2016-9079.2.35B92E93	AV
GT:JS.Heur2.CVE-2016-9079.2.3A6AD655	AV
GT:JS.Heur2.CVE-2016-9079.2.3D9AF014	AV
GT:JS.Heur2.CVE-2016-9079.2.4C480A4A	AV
GT:JS.Heur2.CVE-2016-9079.2.4C79E316	AV
GT:JS.Heur2.CVE-2016-9079.2.53374A5A	AV
GT:JS.Heur2.CVE-2016-9079.2.5D3FAE2C	AV
GT:JS.Heur2.CVE-2016-9079.2.67F97BD5	AV
GT:JS.Heur2.CVE-2016-9079.2.7A3B8E13	AV
GT:JS.Heur2.CVE-2016-9079.2.92658E7F	AV
GT:JS.Heur2.CVE-2016-9079.2.94085ED5	AV
GT:JS.Heur2.CVE-2016-9079.2.988EB84E	AV
GT:JS.Heur2.CVE-2016-9079.2.A46273DD	AV
GT:JS.Heur2.CVE-2016-9079.2.AB8CD2C3	AV
GT:JS.Heur2.CVE-2016-9079.2.CAE8CA2F	AV
GT:JS.Heur2.CVE-2016-9079.2.CBF0F52D	AV
GT:JS.Heur2.CVE-2016-9079.2.DDC0C1D4	AV
GT:JS.Heur2.CVE-2016-9079.2.E6379C72	AV
GT:JS.Heur2.CVE-2016-9079.2.EC7D5C58	AV
GT:JS.Heur2.CVE-2016-9079.2.EF1CFAE1	AV
GT:JS.Heur2.CVE-2016-9079.2.F3E4FFCB	AV
GT:JS.Heur2.CVE-2016-9079.2.FC313083	AV
GT:JS.Heur2.CVE-2016-9079.2.FF086A8A	AV
JS.Heur.CVE-2016-9079.3.5DD0F5D3.Gen	AV
Script-JS.Exploit.CVE-2016-9079	ATP Sandbox Adv. Heuristics
Script.Exploit.CVE-2016-9079	ATP Sandbox Adv. Heuristics
Win32.Exploit.CVE-2016-9079	ATP Sandbox Adv. Heuristics

Related IPS Signatures

Signature Name	Engine
BROWSER-FIREFOX Mozilla Firefox ESR NotifyTimeChange use after free attempt	IPS-SWG

References

nvd.nist.gov