Angol zászló
Sérülékenységek

CVE-2024-9680

Mozilla Firefox, Mozilla Firefox ESR +4 további

Adatlap

CVE
CVE-2024-9680
EUVD
EUVD-2024-50087
GHSA
GHSA-hm3j-qgpw-pj98
Eszköztípus
IT
Publikálva
Frissítve
Súlyosság
Kritikus
Prioritás
Riasztás
CWE
CWE-416

CVSS-pontszámok

Verzió Pontszám Súlyosság Vektor
3.1 9,8 Kritikus CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

An attacker was able to achieve code execution in the content process by exploiting a use-after-free in Animation timelines. We have had reports of this vulnerability being exploited in the wild. This vulnerability affects Firefox < 131.0.2, Firefox ESR < 128.3.1, Firefox ESR < 115.16.1, Thunderbird < 131.0.1, Thunderbird < 128.3.1, and Thunderbird < 115.16.0.

Érintett termékek

  • Firefox Mozilla Verziók: unspecified – < 131.0.2
  • Firefox ESR Mozilla Verziók: unspecified – < 128.3.1, unspecified – < 115.16.1
  • Thunderbird Mozilla Verziók: unspecified – < 131.0.1, unspecified – < 128.3.1, unspecified – < 115.16.0
  • firefox mozilla Verziók: 0 – < 131.0.2
  • firefox_esr mozilla Verziók: 0 – < 128.3.1; 0 – < 115.16.1
  • thunderbird mozilla Verziók: 0 – < 131.0.1; 0 – < 128.3.1; 0 – < 115.16.0

Prioritás

Szint
Riasztás
Teendő
Azonnali intézkedés javasolt: a szoftvert 24 órán belül frissítse. Ha a frissítés nem telepíthető azonnal, alkalmazza a gyártó által javasolt kerülő megoldást, és a javításig fokozottan figyelje a sérülékenység kihasználására irányuló kísérleteket.

Kihasználási státusz

EPSS
23,18%
Kihasználtság
Aktív
Kihasználás óta
Automatizálhatóság
Igen
Technikai hatás
Teljes

Javítás

Javított verzió
131.0.2, 128.3.1, 115.16.1, 131.0.1, 115.16.0

Hivatkozások