CVE-2024-11706

Nome do software vulnerável e versões afetadas:

Versões do Firefox anteriores à 133

Versões do Thunderbird anteriores à 133

Descrição:

Pode ter ocorrido uma desreferência de ponteiro nulo na ferramenta pk12util, especificamente na função SEC ASN1DecodeItem Util, ao processar arquivos de entrada malformados ou formatados incorretamente. Esse problema pode permitir que um invasor remoto cause uma negação de serviço.

Recomendações:

Para versões do Firefox anteriores à 133, atualize para uma versão que inclua a correção para este problema.

Para versões do Thunderbird anteriores à 133, atualize para uma versão que inclua a correção para este problema.

Como solução temporária, considere restringir o uso da ferramenta pk12util e da função SEC ASN1DecodeItem Util até que um patch esteja disponível.