CVE-2024-3853

Versões do Firefox anteriores à 125

Uma falha do tipo “use-after-free” poderia ocorrer se um “realm” de JavaScript estivesse sendo inicializado no momento em que a coleta de lixo fosse iniciada. Isso poderia permitir que um invasor remoto executasse código arbitrário. A vulnerabilidade está relacionada ao carregamento simultâneo do ambiente de execução global e da coleta de lixo.

Para versões anteriores à 125, atualize para uma versão que contenha uma correção para este problema, a fim de evitar uma possível exploração. Como solução temporária, considere restringir o uso de domínios JavaScript até que um patch esteja disponível.