PT-2024-2408
CVE-2024-2613
·
Publicado
2024-03-19
·
Atualizado
2025-03-14
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
Versões do Mozilla Firefox anteriores à 124
Descrição
O problema está relacionado ao consumo descontrolado de recursos. Isso poderia permitir que um invasor remoto causasse uma negação de serviço por meio de um site especialmente criado para esse fim. O problema decorre da sanitização inadequada dos dados durante a decodificação de um quadro QUIC ACK, o que pode levar ao consumo irrestrito de memória e a uma falha do sistema.
Recomendações
Para versões anteriores à 124, atualize para a versão 124 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a sites potencialmente maliciosos para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾