PT-2024-9961 · Mozilla+5 · Thunderbird+7
Ronald Crane
·
Publicado
2024-11-25
·
Atualizado
2025-07-18
·
CVE-2024-11704
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas:
Versões do Firefox anteriores à 133
Versões do Thunderbird anteriores à 133
Versões do Firefox ESR anteriores à 128.7
Versões do Thunderbird anteriores à 128.7
Descrição:
Um problema de liberação dupla de memória pode ocorrer na função
sec pkcs7 decoder start decrypt() ao lidar com um caminho de erro, podendo levar à corrupção de memória. Esse problema afeta a confidencialidade, a integridade e a disponibilidade das informações protegidas.Recomendações:
Para versões do Firefox anteriores à 133, atualize para a versão 133 ou posterior.
Para versões do Thunderbird anteriores à 133, atualize para a versão 133 ou posterior.
Para versões do Firefox ESR anteriores à 128.7, atualize para a versão 128.7 ou posterior.
Para versões do Thunderbird anteriores à 128.7, atualize para a versão 128.7 ou posterior.
Como solução temporária, considere desativar a função
sec pkcs7 decoder start decrypt() até que um patch esteja disponível.Correção
Double Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Firefox
Firefox Esr
Linuxmint
Suse
Thunderbird
Ubuntu