PT-2024-3491

CVE-2024-3862

Publicado

2024-04-16

Atualizado

2025-03-14

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Firefox anteriores à 125

Descrição

O problema está relacionado ao operador de atribuição MarkStack, parte do mecanismo JavaScript, que poderia acessar memória não inicializada se usado em uma autoatribuição. Isso poderia permitir que um invasor remoto causasse uma negação de serviço.

Recomendações

Para versões anteriores à 125, atualize para uma versão que contenha uma correção para este problema, a fim de evitar uma possível exploração. Como solução temporária, considere restringir o uso do operador de atribuição MarkStack em autoatribuições até que um patch esteja disponível.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores