PT-2024-2408 · Mozilla+4 · Firefox+4
Max Inden
·
Publicado
2024-03-19
·
Atualizado
2025-03-14
·
CVE-2024-2613
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Versões do Mozilla Firefox anteriores à 124
Descrição
O problema está relacionado ao consumo descontrolado de recursos. Isso poderia permitir que um invasor remoto causasse uma negação de serviço por meio de um site especialmente criado para esse fim. O problema decorre da sanitização inadequada dos dados durante a decodificação de um quadro QUIC ACK, o que pode levar ao consumo irrestrito de memória e a uma falha do sistema.
Recomendações
Para versões anteriores à 124, atualize para a versão 124 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a sites potencialmente maliciosos para minimizar o risco de exploração.
Exploit
Correção
Clickjacking
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Firefox
Ubuntu