PT-2024-5770

CVE-2024-7530

Publicado

2024-08-06

Atualizado

2026-07-25

Descrição por

CVSS 2.0

Crítica

MétricasAV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Mozilla Firefox anteriores à 129

Descrição

O problema está relacionado ao componente Garbage Collector do Mozilla Firefox, onde ocorre um erro de uso após liberação de memória devido ao carregamento simultâneo do singleton global de tempo de execução e da coleta de lixo. Isso poderia permitir que um invasor remoto executasse código arbitrário.

Recomendações

Para versões anteriores à 129, atualize para a versão 129 ou posterior para resolver o problema.

Explorabilidade

Correção

Impactos

Pesquisadores

Christian Holler

Fornecedores