PT-2024-10428

CVE-2024-10468

Publicado

2024-10-29

Atualizado

2026-10-22

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Firefox anteriores à 132

Versões do Thunderbird anteriores à 132

Descrição

O problema está relacionado a possíveis condições de corrida no IndexedDB, o que poderia causar corrupção de memória e levar a uma falha potencialmente explorável. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço.

Recomendações

Para versões do Firefox anteriores à 132, atualize para a versão 132 ou posterior para resolver o problema.

Para versões do Thunderbird anteriores à 132, atualize para a versão 132 ou posterior para resolver o problema.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores