Към съдържанието
Търсене

CVE-2024-9680: Mozilla Firefox, грешка в паметта

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 15 октомври 2024

Атакува се в момента

6 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Използва се в рансъмуер атаки
  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

An attacker was able to achieve code execution in the content process by exploiting a use-after-free in Animation timelines. We have had reports of this vulnerability being exploited in the wild. This vulnerability affects Firefox < 131.0.2, Firefox ESR < 128.3.1, Firefox ESR < 115.16.1, Thunderbird < 131.0.1, Thunderbird < 128.3.1, and Thunderbird < 115.16.0.

Засегнати продукти

  • Mozilla Firefox: unspecified преди 131.0.2
  • Mozilla Firefox ESR: unspecified преди 128.3.1
  • Mozilla Firefox ESR: unspecified преди 115.16.1
  • Mozilla Thunderbird: unspecified преди 131.0.1
  • Mozilla Thunderbird: unspecified преди 128.3.1
  • Mozilla Thunderbird: unspecified преди 115.16.0
  • mozilla firefox_esr: преди 128.3.1; преди 115.16.1

Вид слабост

История

  • 9 октомври 2024 Публикувано

Други уязвимости в Mozilla Firefox

Първоизточници

CVE-2024-9680: Mozilla Firefox, грешка в паметта | freedomonline.bg