PT-2024-5770 · Mozilla+4 · Firefox+4

Christian Holler · Publicado 2024-08-06 · Atualizado 2025-11-19 · CVE-2024-7530

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Mozilla Firefox anteriores à 129

Descrição

O problema está relacionado ao componente Garbage Collector do Mozilla Firefox, onde ocorre um erro de uso após liberação de memória devido ao carregamento simultâneo do singleton global de tempo de execução e da coleta de lixo. Isso poderia permitir que um invasor remoto executasse código arbitrário.

Recomendações

Para versões anteriores à 129, atualize para a versão 129 ou posterior para resolver o problema.

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ALT-PU-2024-13895

ALT-PU-2024-15839

ALT-PU-2025-11100

ALT-PU-2025-14599

BDU:2024-06483

CVE-2024-7530

OPENSUSE-SU-2024:14260-1

USN-6966-1

USN-6966-2

Produtos afetados

Alt Linux

Astra Linux

Linuxmint

Firefox

Ubuntu

Referências · 53

• https://ubuntu.com/security/CVE-2024-7531 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-7530 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2024-7526 · Nota
• https://bugzilla.mozilla.org/show_bug.cgi?id=1904011 · Nota
• https://suse.com/security/cve/CVE-2024-7528 · Nota
• https://suse.com/security/cve/CVE-2024-7525 · Nota
• https://cve.org/CVERecord?id=CVE-2024-7530 · Nota de Segurança
• https://ubuntu.com/security/CVE-2024-7519 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-7529 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-7518 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2024-7530 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2024:14260-1 · Aviso do Fabricante
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/3.1 · Nota
• https://osv.dev/vulnerability/USN-6966-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-6966-2 · Aviso do Fabricante