CVE-2024-3855 PUBLISHED

In Mozilla Firefox, Mozilla Firefox ESR und Thunderbird existieren mehrere Schwachstellen. Die Ursachen sind unter anderem Out-of-Bounds read Probleme, Pufferüberläufe, unkontrollierter Ressourcen-Verbrauch, Use-After-Free Probleme und ungenügende Überprüfungen. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Code auszuführen, Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.

EPSS 0.21% · 43.8th percentile

Risk Scores

EPSS Score
0.21%
43.8th percentile

Affected Products

VendorProductVersions
FedoraFedora Linux
XeroxXerox FreeFlow Print Server v9
MozillaMozilla Firefox <125
UbuntuUbuntu Linux
SUSESUSE Linux
Red HatRed Hat Enterprise Linux
DebianDebian Linux
MozillaMozilla Firefox ESR <115.10
RESFRESF Rocky Linux
GentooGentoo Linux
MozillaMozilla Thunderbird <115.10
IGELIGEL OS
OracleOracle Linux
Open SourceOpen Source CentOS
AmazonAmazon Linux 2
SUSESUSE openSUSE

Timeline

References

…and 35 more

Open in Interactive Console →