CVE-2024-29943

Versões do Firefox anteriores à 124.0.1

O problema está relacionado a uma leitura ou gravação fora dos limites em um objeto JavaScript, ao burlar a eliminação da verificação de limites baseada em intervalo. Isso pode permitir que um invasor leia valores fora do esperado ou execute código arbitrário remotamente. A vulnerabilidade está associada ao compilador JIT SpiderMonkey.

Para versões do Firefox anteriores à 124.0.1, atualize para a versão 124.0.1 ou posterior para resolver o problema. Como solução temporária, considere desativar o mecanismo JavaScript ou restringir seu uso até que um patch esteja disponível. Evite usar a função MObjectKeysLength::computeRange no IonMonkey até que o problema seja resolvido. Restrinja o acesso ao compilador JIT do SpiderMonkey para minimizar o risco de exploração.