PT-2024-6061 · Mozilla+4 · Firefox+4

Islam · Publicado 2024-05-10 · Atualizado 2025-03-14 · CVE-2024-4773

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Versões do Firefox anteriores à 126

Descrição

O problema está relacionado a um erro de rede durante o carregamento da página, o que pode fazer com que o conteúdo anterior permaneça visível com a barra de URL em branco, permitindo potencialmente que um site falsificado seja ocultado. Isso poderia ser explorado por um invasor remoto para causar uma negação de serviço.

Recomendações

Para versões anteriores à 126, atualize para a versão 126 ou posterior para resolver o problema.

Exploit

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

ALT-PU-2024-15839

ALT-PU-2024-7772

BDU:2024-06885

CVE-2024-4773

OESA-2025-1265

OESA-2025-1268

OPENSUSE-SU-2024:13980-1

OPENSUSE-SU-2024:14572-1

USN-6779-1

USN-6779-2

Produtos afetados

Alt Linux

Astra Linux

Firefox

Linuxmint

Ubuntu

Referências · 2093

• 🔥 https://github.com/LOURC0D3/CVE-2024-4367-PoC · Exploit
• 🔥 https://github.com/bjrjk/CVE-2024-29943 · Exploit
• 🔥 https://github.com/s4vvysec/CVE-2024-4367-POC · Exploit
• 🔥 https://github.com/spaceraccoon/detect-cve-2024-4367 · Exploit
• 🔥 https://github.com/Zombie-Kaiser/cve-2024-4367-PoC-fixed · Exploit
• 🔥 https://github.com/tdonaworth/Firefox-CVE-2024-9680 · Exploit
• https://suse.com/security/cve/CVE-2023-25744 · Nota
• https://suse.com/security/cve/CVE-2021-29962 · Nota
• https://suse.com/security/cve/CVE-2023-29545 · Nota
• https://suse.com/security/cve/CVE-2020-26955 · Nota
• https://suse.com/security/cve/CVE-2015-2731 · Nota
• https://suse.com/security/cve/CVE-2024-2612 · Nota
• https://suse.com/security/cve/CVE-2023-5731 · Nota
• https://suse.com/security/cve/CVE-2016-5281 · Nota
• https://suse.com/security/cve/CVE-2019-17016 · Nota