PT-2024-2365 · Mozilla+10 · Thunderbird+12

Ronald Crane

·

Publicado

2024-03-19

·

Atualizado

2025-03-14

·

CVE-2024-2608

CVSS v2.0

10

Alta

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do Mozilla Firefox anteriores à 124
Versões do Firefox ESR anteriores à 115.9
Versões do Thunderbird anteriores à 115.9
Descrição
O problema está relacionado a estouros de inteiros nas funções AppendEncodedAttributeValue(), ExtraSpaceNeededForAttrEncoding() e AppendEncodedCharacters(). Isso pode causar alocação insuficiente de um buffer de saída, levando a uma gravação fora dos limites. Um invasor remoto poderia explorar essa vulnerabilidade usando uma página da web especialmente criada para executar código arbitrário.
Recomendações
Para versões do Mozilla Firefox anteriores à 124, atualize para a versão 124 ou posterior para resolver o problema.
Para versões do Firefox ESR anteriores à 115.9, atualize para a versão 115.9 ou posterior para resolver o problema.
Para versões do Thunderbird anteriores à 115.9, atualize para a versão 115.9 ou posterior para resolver o problema.
Como solução temporária, considere restringir o acesso a páginas da Web que possam explorar as funções AppendEncodedAttributeValue(), ExtraSpaceNeededForAttrEncoding() e AppendEncodedCharacters() até que um patch esteja disponível.

Exploit

Correção

Memory Corruption

Integer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2024:1484
ALSA-2024:1485
ALSA-2024:1493
ALSA-2024:1494
ALT-PU-2024-15839
ALT-PU-2024-4271
ALT-PU-2024-4963
ALT-PU-2024-4971
ALT-PU-2024-4973
ALT-PU-2024-5117
ALT-PU-2024-6027
ALT-PU-2024-6213
BDU:2024-02316
CESA-2024_1484
CESA-2024_1486
CESA-2024_1494
CESA-2024_1498
CVE-2024-2608
DLA-3769-1
DLA-3775-1
DSA-5643-1
DSA-5644-1
MGASA-2024-0092
MGASA-2024-0094
OESA-2025-1265
OESA-2025-1268
OPENSUSE-SU-2024:13789-1
OPENSUSE-SU-2024:13795-1
OPENSUSE-SU-2024:14572-1
RHSA-2024:1483
RHSA-2024:1484
RHSA-2024:1485
RHSA-2024:1486
RHSA-2024:1487
RHSA-2024:1488
RHSA-2024:1489
RHSA-2024:1490
RHSA-2024:1491
RHSA-2024:1492
RHSA-2024:1493
RHSA-2024:1494
RHSA-2024:1495
RHSA-2024:1496
RHSA-2024:1497
RHSA-2024:1498
RHSA-2024:1499
RHSA-2024:1500
RHSA-2024_1484
RHSA-2024_1485
RHSA-2024_1486
RHSA-2024_1493
RHSA-2024_1494
RHSA-2024_1498
RLSA-2024:1484
RLSA-2024:1494
SUSE-SU-2024:0971-1
SUSE-SU-2024:1002-1
SUSE-SU-2024:1147-1
USN-6703-1
USN-6717-1

Produtos afetados

Alt Linux
Almalinux
Astra Linux
Centos
Firefox Esr
Linuxmint
Firefox
Red Hat
Red Os
Rocky Linux
Suse
Thunderbird
Ubuntu