PT-2024-1287

CVE-2024-0752

Publicado

2024-01-23

Atualizado

2024-12-27

Descrição por

CVSS 2.0

7.6

Alta

MétricasAV:N/AC:H/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Firefox anteriores à 122

Descrição

O problema está relacionado a um erro de uso após liberação de memória (use-after-free), que poderia permitir que um invasor remoto executasse código arbitrário. No macOS, isso poderia ocorrer se uma atualização do Firefox fosse aplicada em um sistema muito sobrecarregado, resultando em uma falha explorável.

Recomendações

Para versões anteriores à 122, atualize para a versão 122 ou posterior para resolver o problema.

Explorabilidade

Correção

Impactos

Pesquisadores

Nika Layzell

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-416: Use After Free

Identificadores relacionados