PT-2024-5756

CVE-2024-7531

Publicado

2024-08-06

Atualizado

2026-10-09

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Firefox anteriores à 129

Versões do Firefox ESR anteriores à 115.14

Versões do Firefox ESR anteriores à 128.1

Descrição

O problema está relacionado a um estouro de buffer no conjunto de fontes CKM CHACHA20 dos navegadores Mozilla Firefox e Firefox ESR. Isso pode ser explorado por um invasor remoto para acessar informações protegidas ao chamar a função PK11 Encrypt(). No Firefox, essa vulnerabilidade afeta o recurso de proteção de cabeçalho QUIC ao usar o conjunto de criptografia ChaCha20-Poly1305, podendo levar à falha na conexão ou permitir que um observador de rede identifique pacotes da mesma origem, apesar de alterações no caminho de rede.

Recomendações

Para versões do Firefox anteriores à 129, atualize para a versão 129 ou posterior para resolver o problema.

Para versões do Firefox ESR anteriores à 115.14, atualize para a versão 115.14 ou posterior para resolver o problema.

Para versões do Firefox ESR anteriores à 128.1, atualize para a versão 128.1 ou posterior para resolver o problema.

Como solução temporária, considere evitar o uso do conjunto de criptografia ChaCha20-Poly1305 em conexões QUIC até que um patch seja aplicado.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores