CVE-2024-3853 PUBLISHED

In Mozilla Firefox, Mozilla Firefox ESR und Thunderbird existieren mehrere Schwachstellen. Die Ursachen sind unter anderem Out-of-Bounds read Probleme, Pufferüberläufe, unkontrollierter Ressourcen-Verbrauch, Use-After-Free Probleme und ungenügende Überprüfungen. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Code auszuführen, Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.

EPSS 0.09% · 25.9th percentile

Risk Scores

EPSS Score
0.09%
25.9th percentile

Affected Products

VendorProductVersions
RESFRESF Rocky Linux
DebianDebian Linux
Open SourceOpen Source CentOS
MozillaMozilla Firefox <125
AmazonAmazon Linux 2
MozillaMozilla Firefox ESR <115.10
IGELIGEL OS
OracleOracle Linux
SUSESUSE Linux
GentooGentoo Linux
SUSESUSE openSUSE
Red HatRed Hat Enterprise Linux
FedoraFedora Linux
UbuntuUbuntu Linux
MozillaMozilla Thunderbird <115.10
XeroxXerox FreeFlow Print Server v9

Timeline

References

…and 35 more

Open in Interactive Console →