PT-2024-1287 · Mozilla+2 · Firefox+2

Nika Layzell · Publicado 2024-01-23 · Atualizado 2024-12-27 · CVE-2024-0752

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.6

Alta

Vetor base

AV:N/AC:H/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Firefox anteriores à 122

Descrição

O problema está relacionado a um erro de uso após liberação de memória (use-after-free), que poderia permitir que um invasor remoto executasse código arbitrário. No macOS, isso poderia ocorrer se uma atualização do Firefox fosse aplicada em um sistema muito sobrecarregado, resultando em uma falha explorável.

Recomendações

Para versões anteriores à 122, atualize para a versão 122 ou posterior para resolver o problema.

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ALT-PU-2024-1368

ALT-PU-2024-13898

ALT-PU-2024-15839

ALT-PU-2024-15840

BDU:2024-00726

CVE-2024-0752

OPENSUSE-SU-2024:13626-1

OPENSUSE-SU-2024:14572-1

Produtos afetados

Alt Linux

Astra Linux

Firefox

Referências · 1870

• https://suse.com/security/cve/CVE-2023-25744 · Nota
• https://suse.com/security/cve/CVE-2021-29962 · Nota
• https://suse.com/security/cve/CVE-2023-29545 · Nota
• https://suse.com/security/cve/CVE-2020-26955 · Nota
• https://mozilla.org/security/advisories/mfsa2024-01 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2015-2731 · Nota
• https://suse.com/security/cve/CVE-2024-2612 · Nota
• https://suse.com/security/cve/CVE-2023-5731 · Nota
• https://suse.com/security/cve/CVE-2016-5281 · Nota
• https://suse.com/security/cve/CVE-2019-17016 · Nota
• https://suse.com/security/cve/CVE-2022-29917 · Nota
• https://suse.com/security/cve/CVE-2017-5444 · Nota
• https://suse.com/security/cve/CVE-2016-5252 · Nota
• https://suse.com/security/cve/CVE-2017-5460 · Nota
• https://suse.com/security/cve/CVE-2008-0412 · Nota