PT-2024-1357 · Mozilla+4 · Firefox+4

Lukas Bernhard

·

Publicado

2024-01-23

·

Atualizado

2025-03-21

·

CVE-2024-0744

CVSS v2.0

7.6

Alta

VetorAV:N/AC:H/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do Firefox anteriores à 122
Descrição
O problema está relacionado à desreferência de um ponteiro não confiável, o que poderia permitir que um invasor remoto executasse código arbitrário. Em determinadas circunstâncias, o código compilado por JIT poderia desreferenciar um valor de ponteiro inválido, levando a uma falha explorável.
Recomendações
Para versões anteriores à 122, atualize para a versão 122 ou posterior para resolver o problema.

Exploit

Correção

Untrusted Pointer Dereference

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALT-PU-2024-1368
ALT-PU-2024-13898
ALT-PU-2024-15839
ALT-PU-2024-15840
BDU:2024-00811
CVE-2024-0744
OESA-2025-1322
OESA-2025-1323
OPENSUSE-SU-2024:13626-1
OPENSUSE-SU-2024:14572-1
USN-6610-1
USN-6610-2

Produtos afetados

Alt Linux
Astra Linux
Firefox
Linuxmint
Ubuntu