PT-2024-3494
CVE-2024-3864
·
Publicado
2024-04-15
·
Atualizado
2026-10-31
Descrição por
CVSS 3.1
8.1
AltaMétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões 124 e anteriores do Firefox
Versões 115.9 e anteriores do Firefox ESR
Versões 115.9 e anteriores do Thunderbird
Descrição
O problema está relacionado a um bug de segurança de memória que pode causar corrupção de memória. Presume-se que, com esforço suficiente, esse bug possa ser explorado para executar código arbitrário. A vulnerabilidade também é descrita como um problema de estouro de buffer ao lidar com conteúdo HTML, o que poderia permitir que um invasor remoto executasse código arbitrário.
Recomendações
Para o Firefox versão 124 e anteriores, atualize para a versão 125 ou posterior.
Para o Firefox ESR versão 115.9 e anteriores, atualize para a versão 115.10 ou posterior.
Para o Thunderbird versão 115.9 e anteriores, atualize para a versão 115.10 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾