CVE-2024-3862 PUBLISHED

In Mozilla Firefox, Mozilla Firefox ESR und Thunderbird existieren mehrere Schwachstellen. Die Ursachen sind unter anderem Out-of-Bounds read Probleme, Pufferüberläufe, unkontrollierter Ressourcen-Verbrauch, Use-After-Free Probleme und ungenügende Überprüfungen. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Code auszuführen, Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.

EPSS 0.14% · 33.7th percentile

Risk Scores

EPSS Score
0.14%
33.7th percentile

Affected Products

VendorProductVersions
Red HatRed Hat Enterprise Linux
AmazonAmazon Linux 2
XeroxXerox FreeFlow Print Server v9
Open SourceOpen Source CentOS
DebianDebian Linux
SUSESUSE openSUSE
MozillaMozilla Firefox <125
RESFRESF Rocky Linux
SUSESUSE Linux
GentooGentoo Linux
FedoraFedora Linux
IGELIGEL OS
OracleOracle Linux
MozillaMozilla Firefox ESR <115.10
UbuntuUbuntu Linux
MozillaMozilla Thunderbird <115.10

Timeline

References

…and 35 more

Open in Interactive Console →