CVE-2024-4367

Adatlap

CVE: CVE-2024-4367
EUVD: EUVD-2024-1831
GHSA: GHSA-wgrm-67xf-hhpq
Eszköztípus: IT +ICS
Publikálva: 2024. 05. 14. 19:21
Frissítve: 2026. 05. 12. 13:30
Súlyosság: Közepes
Prioritás: Kiemelt
CWE: CWE-754

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	5,6	Közepes	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L`

Hálózatról kihasználható · Magas komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

A type check was missing when handling fonts in PDF.js, which would allow arbitrary JavaScript execution in the PDF.js context. This vulnerability affects Firefox < 126, Firefox ESR < 115.11, and Thunderbird < 115.11.

Érintett termékek

Firefox Mozilla Verziók: unspecified – < 126
Firefox ESR Mozilla Verziók: unspecified – < 115.11
Thunderbird Mozilla Verziók: unspecified – < 115.11
thunderbird mozilla Verziók: 0 – < 115.11
firefox mozilla Verziók: 0 – < 126
firefox_esr mozilla Verziók: 0 – < 115.11

Beszállítói termékekben is érintett

A CVE-rekord beszállítói kiegészítése szerint ezek a termékek beépítve tartalmazzák az érintett komponenst.

Teamcenter V2312 Siemens Verziók: 0 – < V2312.0009
Teamcenter V2406 Siemens Verziók: 0 – < V2406.0006
Teamcenter V2512 Siemens Verziók: 0 – < *

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS: 70,66%
Kihasználtság: Aktív
Kihasználás óta: 2026. 04. 15.
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Javított verzió: 126, 115.11, V2312.0009, V2406.0006