CVE-2024-11704

Nome do software vulnerável e versões afetadas:

Versões do Firefox anteriores à 133

Versões do Thunderbird anteriores à 133

Versões do Firefox ESR anteriores à 128.7

Versões do Thunderbird anteriores à 128.7

Descrição:

Um problema de liberação dupla de memória pode ocorrer na função sec pkcs7 decoder start decrypt() ao lidar com um caminho de erro, podendo levar à corrupção de memória. Esse problema afeta a confidencialidade, a integridade e a disponibilidade das informações protegidas.

Recomendações:

Para versões do Firefox anteriores à 133, atualize para a versão 133 ou posterior.

Para versões do Thunderbird anteriores à 133, atualize para a versão 133 ou posterior.

Para versões do Firefox ESR anteriores à 128.7, atualize para a versão 128.7 ou posterior.

Para versões do Thunderbird anteriores à 128.7, atualize para a versão 128.7 ou posterior.

Como solução temporária, considere desativar a função sec pkcs7 decoder start decrypt() até que um patch esteja disponível.