PT-2024-9372 · Mozilla+4 · Thunderbird+5

Marc Schoenefeld · Publicado 2024-11-26 · Atualizado 2025-11-19 · CVE-2024-11706

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas:

Versões do Firefox anteriores à 133

Versões do Thunderbird anteriores à 133

Descrição:

Pode ter ocorrido uma desreferência de ponteiro nulo na ferramenta pk12util, especificamente na função SEC ASN1DecodeItem Util, ao processar arquivos de entrada malformados ou formatados incorretamente. Esse problema pode permitir que um invasor remoto cause uma negação de serviço.

Recomendações:

Para versões do Firefox anteriores à 133, atualize para uma versão que inclua a correção para este problema.

Para versões do Thunderbird anteriores à 133, atualize para uma versão que inclua a correção para este problema.

Como solução temporária, considere restringir o uso da ferramenta pk12util e da função SEC ASN1DecodeItem Util até que um patch esteja disponível.

Correção

Improper Resource Release

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-404

CWE-476

Identificadores relacionados

ALT-PU-2024-16375

ALT-PU-2025-11100

ALT-PU-2025-14599

ALT-PU-2025-2230

ALT-PU-2025-5137

ALT-PU-2025-7695

BDU:2024-11062

CVE-2024-11706

OPENSUSE-SU-2024:14583-1

USN-7134-1

Produtos afetados

Alt Linux

Astra Linux

Firefox

Linuxmint

Thunderbird

Ubuntu

Referências · 53

• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-11706 · Nota de Segurança
• https://reddit.com/r/k12cybersecurity/comments/1h1a8gv/msisac_cybersecurity_advisory_multiple · Publicação no Reddit
• https://mozilla.org/en-US/security/advisories/mfsa2024-63 · Aviso do Fabricante
• https://mozilla.org/security/advisories/mfsa2024-67 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-11708 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-11706 · Nota de Segurança
• https://suse.com/security/cve/CVE-2024-11700 · Nota
• https://suse.com/security/cve/CVE-2024-11693 · Nota
• https://ubuntu.com/security/CVE-2024-11701 · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-11696 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-7134-1 · Aviso do Fabricante
• https://lists.opensuse.org/archives/list/[e-mail]/thread/E36UEIBGR7762V7PR7XV5YQMCH76YVFN · Nota
• https://suse.com/security/cve/CVE-2024-11697 · Nota
• https://suse.com/security/cve/CVE-2024-11694 · Nota