CVE catalog

CVE-2016-1968

firefox-esr: CVE-2016-1968

[CVE catalog]

Severity
High · CVSS 8.8CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Published
Source
[NVD] · [CVE record]
EPSS
4.14% · Oct 27, 2026

Integer underflow in Brotli, as used in Mozilla Firefox before 45.0, allows remote attackers to execute arbitrary code or cause a denial of service (buffer overflow) via crafted data with brotli compression.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianbrotlisid1.2.0-4.1fixed
Debianbrotliforky1.2.0-4fixed
Debianbrotlitrixie1.1.0-2fixed
Debianbrotlitrixie-security1.1.0-2+deb13u1fixed
Debianbrotlibookworm1.0.9-2fixed
Debianbrotlibookworm-security1.0.9-2+deb12u1fixed
Debianfirefox-esrsid153.6.0esr-1fixed
Debianfirefox-esrforky153.5.1esr-1fixed
Debianfirefox-esrtrixie140.15.0esr-1~deb13u1fixed
Debianfirefox-esrtrixie-security153.6.0esr-1~deb13u1fixed
Debianfirefox-esrbookworm140.12.0esr-1~deb12u1fixed
Debianfirefox-esrbookworm-security153.6.0esr-1~deb12u2fixed
Ubuntufirefox14.0424.0+build1-0ubuntu1vulnerable
Ubuntufirefox14.0425.0+build3-0ubuntu0.13.10.1vulnerable
Ubuntufirefox14.0428.0~b2+build1-0ubuntu2vulnerable
Ubuntufirefox14.0428.0+build1-0ubuntu1vulnerable
Ubuntufirefox14.0428.0+build2-0ubuntu1vulnerable
Ubuntufirefox14.0428.0+build2-0ubuntu2vulnerable
Ubuntufirefox14.0429.0+build1-0ubuntu0.14.04.2vulnerable
Ubuntufirefox14.0430.0+build1-0ubuntu0.14.04.3vulnerable
Ubuntufirefox14.0431.0+build1-0ubuntu0.14.04.1vulnerable
Ubuntufirefox14.0432.0+build1-0ubuntu0.14.04.1vulnerable
Ubuntufirefox14.0432.0.3+build1-0ubuntu0.14.04.1vulnerable
Ubuntufirefox14.0433.0+build2-0ubuntu0.14.04.1vulnerable
Ubuntufirefox14.0434.0+build2-0ubuntu0.14.04.1vulnerable
Ubuntufirefox14.0435.0+build3-0ubuntu0.14.04.2vulnerable
Ubuntufirefox14.0435.0.1+build1-0ubuntu0.14.04.1vulnerable
Ubuntufirefox14.0436.0+build2-0ubuntu0.14.04.4vulnerable
Ubuntufirefox14.0436.0.1+build2-0ubuntu0.14.04.1vulnerable
Ubuntufirefox14.0436.0.4+build1-0ubuntu0.14.04.1vulnerable
Ubuntufirefox14.0437.0+build2-0ubuntu0.14.04.1vulnerable
Ubuntufirefox14.0437.0.1+build1-0ubuntu0.14.04.1vulnerable
Ubuntufirefox14.0437.0.2+build1-0ubuntu0.14.04.1vulnerable
Ubuntufirefox14.0438.0+build3-0ubuntu0.14.04.1vulnerable
Ubuntufirefox14.0439.0+build5-0ubuntu0.14.04.1vulnerable
Ubuntufirefox14.0439.0.3+build2-0ubuntu0.14.04.1vulnerable
Ubuntufirefox14.0440.0+build4-0ubuntu0.14.04.1vulnerable
Ubuntufirefox14.0440.0+build4-0ubuntu0.14.04.4vulnerable
Ubuntufirefox14.0440.0.3+build1-0ubuntu0.14.04.1vulnerable
Ubuntufirefox14.0441.0+build3-0ubuntu0.14.04.1vulnerable
Ubuntufirefox14.0441.0.1+build2-0ubuntu0.14.04.1vulnerable
Ubuntufirefox14.0441.0.2+build2-0ubuntu0.14.04.1vulnerable
Ubuntufirefox14.0442.0+build2-0ubuntu0.14.04.1vulnerable
Ubuntufirefox14.0443.0+build1-0ubuntu0.14.04.1vulnerable
Ubuntufirefox14.0443.0.4+build3-0ubuntu0.14.04.1vulnerable
Ubuntufirefox14.0444.0+build3-0ubuntu0.14.04.1vulnerable
Ubuntufirefox14.0444.0.1+build2-0ubuntu0.14.04.1vulnerable
Ubuntufirefox14.0444.0.2+build1-0ubuntu0.14.04.1vulnerable
Ubuntufirefox14.0445.0+build2-0ubuntu0.14.04.1fixed
Ubuntubrotli16.040.2.0+dfsg-1vulnerable
Ubuntubrotli16.040.3.0+dfsg-1vulnerable
Ubuntubrotli16.040.3.0+dfsg-2vulnerable
Ubuntubrotli16.040.3.0+dfsg-2ubuntu1fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianbrotlisourcesid0.3.0+dfsg-3not yet assignedNot reported[817233]
Debianbrotlisourceforky0.3.0+dfsg-3not yet assignedNot reported[817233]
Debianbrotlisourcetrixie0.3.0+dfsg-3not yet assignedNot reported[817233]
Debianbrotlisourcebookworm0.3.0+dfsg-3not yet assignedNot reported[817233]
Debianfirefox-esrsourcesid45.0esr-1not yet assignedNot reportedNot reported
Debianfirefox-esrsourceforky45.0esr-1not yet assignedNot reportedNot reported
Debianfirefox-esrsourcetrixie45.0esr-1not yet assignedNot reportedNot reported
Debianfirefox-esrsourcebookworm45.0esr-1not yet assignedNot reportedNot reported
Ubuntufirefoxdeb14.0445.0+build2-0ubuntu0.14.04.1Not reportedUBUNTU-CVE-2016-1968Not reported
Ubuntubrotlideb16.040.3.0+dfsg-2ubuntu1Not reportedUBUNTU-CVE-2016-1968Not reported

[Debian bug #817233]

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • [brotli]Unknown

    Source package: [brotli]

    Details (2)
    • 1.0.9-2+b6 · amd64 · bookworm

      Fixed · Fixed: 0.3.0+dfsg-3

      dsa · brotli · debian · bookworm; dsa · brotli · debian · 12

    • 1.0.9-2+b6 · arm64 · bookworm

      Fixed · Fixed: 0.3.0+dfsg-3

      dsa · brotli · debian · bookworm; dsa · brotli · debian · 12

  • [firefox-esr]Unknown
    Details (4)
    • 140.12.0esr-1~deb12u1 · amd64 · bookworm

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · arm64 · bookworm

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

Next results

Observed:

References