PT-2024-1357

CVE-2024-0744

Publicado

2024-01-23

Atualizado

2025-03-21

Descrição por

CVSS 2.0

7.6

Alta

MétricasAV:N/AC:H/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Firefox anteriores à 122

Descrição

O problema está relacionado à desreferência de um ponteiro não confiável, o que poderia permitir que um invasor remoto executasse código arbitrário. Em determinadas circunstâncias, o código compilado por JIT poderia desreferenciar um valor de ponteiro inválido, levando a uma falha explorável.

Recomendações

Para versões anteriores à 122, atualize para a versão 122 ou posterior para resolver o problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Lukas Bernhard

Fornecedores