PT-2024-3494 · Mozilla+10 · Thunderbird+12
Paul Bone
·
Publicado
2024-04-15
·
Atualizado
2025-10-02
·
CVE-2024-3864
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões 124 e anteriores do Firefox
Versões 115.9 e anteriores do Firefox ESR
Versões 115.9 e anteriores do Thunderbird
Descrição
O problema está relacionado a um bug de segurança de memória que pode causar corrupção de memória. Presume-se que, com esforço suficiente, esse bug possa ser explorado para executar código arbitrário. A vulnerabilidade também é descrita como um problema de estouro de buffer ao lidar com conteúdo HTML, o que poderia permitir que um invasor remoto executasse código arbitrário.
Recomendações
Para o Firefox versão 124 e anteriores, atualize para a versão 125 ou posterior.
Para o Firefox ESR versão 115.9 e anteriores, atualize para a versão 115.10 ou posterior.
Para o Thunderbird versão 115.9 e anteriores, atualize para a versão 115.10 ou posterior.
Exploit
Correção
DoS
LPE
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Firefox
Firefox Esr
Linuxmint
Red Hat
Red Os
Rocky Linux
Suse
Thunderbird
Ubuntu