CVE-2022-34480

Versões do Mozilla Firefox anteriores à 102

O problema está relacionado a uma referência a um ponteiro nulo. A exploração dessa vulnerabilidade pode permitir que um invasor remoto execute código arbitrário. Dentro da função lg init(), se várias alocações forem bem-sucedidas, mas uma falhar, um ponteiro não inicializado seria liberado, apesar de nunca ter sido alocado.

Para versões anteriores à 102, atualize para uma versão que contenha uma correção para este problema, a fim de evitar a exploração. Como solução temporária, considere restringir o acesso à função lg init() até que um patch esteja disponível.