PT-2025-46364 · Mozilla+1 · Firefox+1
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Versões do Mozilla Firefox anteriores à 145
Versões do Thunderbird anteriores à 145
Descrição
O problema consiste em uma compilação incorreta no JIT dentro do componente JIT do mecanismo JavaScript, levando a uma potencial escrita fora dos limites na memória. Isso poderia permitir que um atacante remoto executasse código arbitrário. A vulnerabilidade foi relatada pelo Project KillFuzz da Qrious Secure.
Recomendações
Versões do Mozilla Firefox anteriores à 145: Atualize para a versão 145 ou posterior.
Versões do Thunderbird anteriores à 145: Atualize para a versão 145 ou posterior.
Correção
DoS
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Firefox