PT-2024-32786 · Mozilla+4 · Firefox+4

Ronald Crane · Publicado 2024-05-14 · Atualizado 2025-06-27 · CVE-2024-4774

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do Firefox anteriores à 126

Descrição

O problema está relacionado ao código ShmemCharMapHashEntry(), que estava sujeito a um comportamento potencialmente indefinido ao ignorar a semântica de movimentação de um de seus membros de dados.

Recomendações

Para versões anteriores à 126, atualize para a versão 126 ou posterior para resolver o problema.

Exploit

Correção

Enumeração de Fraquezas

CWE-758

Identificadores relacionados

ALT-PU-2024-15839

ALT-PU-2024-7772

CVE-2024-4774

OESA-2025-1691

OESA-2025-1692

OPENSUSE-SU-2024:13980-1

OPENSUSE-SU-2024:14572-1

USN-6779-1

USN-6779-2

Produtos afetados

Alt Linux

Astra Linux

Firefox

Linuxmint

Ubuntu

Referências · 1901

• 🔥 https://github.com/LOURC0D3/CVE-2024-4367-PoC · Exploit
• 🔥 https://github.com/bjrjk/CVE-2024-29943 · Exploit
• 🔥 https://github.com/s4vvysec/CVE-2024-4367-POC · Exploit
• 🔥 https://github.com/spaceraccoon/detect-cve-2024-4367 · Exploit
• 🔥 https://github.com/Zombie-Kaiser/cve-2024-4367-PoC-fixed · Exploit
• 🔥 https://github.com/tdonaworth/Firefox-CVE-2024-9680 · Exploit
• https://suse.com/security/cve/CVE-2023-25744 · Nota
• https://suse.com/security/cve/CVE-2021-29962 · Nota
• https://suse.com/security/cve/CVE-2023-29545 · Nota
• https://suse.com/security/cve/CVE-2020-26955 · Nota
• https://suse.com/security/cve/CVE-2015-2731 · Nota
• https://suse.com/security/cve/CVE-2024-2612 · Nota
• https://suse.com/security/cve/CVE-2023-5731 · Nota
• https://suse.com/security/cve/CVE-2016-5281 · Nota
• https://suse.com/security/cve/CVE-2019-17016 · Nota