PT-2024-3569 · Mozilla+4 · Firefox+4
Lukas Bernhard
·
Publicado
2024-04-16
·
Atualizado
2025-03-14
·
CVE-2024-3858
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do Mozilla Firefox anteriores à 125
Descrição
O problema está relacionado a um estouro de buffer na função js::CheckTracedThing() do compilador JIT do Mozilla Firefox. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço. A vulnerabilidade é causada pela possibilidade de alterar um objeto JavaScript de forma a travar o JIT durante o rastreamento.
Recomendações
Para versões anteriores à 125, atualize para a versão 125 ou posterior para resolver o problema.
Como solução temporária, considere restringir o uso de objetos JavaScript que possam potencialmente causar a falha do JIT até que um patch esteja disponível.
Exploit
Correção
NULL Pointer Dereference
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Firefox
Ubuntu