Mozilla · Firefox · CVE-2024-11705
Nome do software vulnerável e versões afetadas:
Versões do Mozilla Firefox anteriores à 133
Versões do Mozilla Thunderbird anteriores à 133
Descrição:
O problema está relacionado à função NSC DeriveKey no Mozilla Firefox e no Thunderbird, que assume incorretamente que o parâmetro `phKey` é sempre diferente de NULL. Quando `phKey` é passado como NULL, isso causa uma falha de segmentação, levando a travamentos. Esse comportamento entra em conflito com a especificação PKCS#11 v3.0, que permite que `phKey` seja NULL para determinados mecanismos.
Recomendações:
Para versões do Mozilla Firefox anteriores à 133, atualize para a versão 133 ou posterior para resolver o problema.
Para versões do Mozilla Thunderbird anteriores à 133, atualize para a versão 133 ou posterior para resolver o problema.
Como solução temporária, considere restringir o uso da função `NSC DeriveKey` até que um patch esteja disponível.