PT-2024-2408

CVE-2024-2613

·

Publicado

2024-03-19

·

Atualizado

2025-03-14

Descrição por

CVSS 2.0
7.8
Alta
MétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
Versões do Mozilla Firefox anteriores à 124
Descrição
O problema está relacionado ao consumo descontrolado de recursos. Isso poderia permitir que um invasor remoto causasse uma negação de serviço por meio de um site especialmente criado para esse fim. O problema decorre da sanitização inadequada dos dados durante a decodificação de um quadro QUIC ACK, o que pode levar ao consumo irrestrito de memória e a uma falha do sistema.
Recomendações
Para versões anteriores à 124, atualize para a versão 124 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a sites potencialmente maliciosos para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
ALT-PU-2024-15839
ALT-PU-2024-4271
OESA-2025-1265
OESA-2025-1268
OPENSUSE-SU-2024:13795-1
OPENSUSE-SU-2024:14572-1
USN-6703-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾