VDB

CVE-2024-5689

CVE-2024-5689 PUBLISHED

In Mozilla Firefox und Mozilla Firefox ESR existieren mehrere Schwachstellen. Zu den Ursachen zählen unter anderem diverse Fehler in der Speicherverwaltung sowie fehlende oder fehlerhafte Validierungen. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, um einen Denial of Service Zustand herbeizuführen und um Sicherheitsmechanismen zu umgehen, sowie den Benutzer zu täuschen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.

EPSS 0.69% · 72.3th percentile

Risk Scores

EPSS Score
0.69%
72.3th percentile

Affected Products

VendorProductVersions
XeroxXerox FreeFlow Print Server v9
AmazonAmazon Linux 2
UbuntuUbuntu Linux
MozillaMozilla Firefox <127
MozillaMozilla Firefox ESR <115.12
RESFRESF Rocky Linux
XeroxXerox FreeFlow Print Server
SUSESUSE openSUSE
OracleOracle Linux
Red HatRed Hat Enterprise Linux
GentooGentoo Linux
DebianDebian Linux
SUSESUSE Linux

Timeline

  • Jun 11, 2024 CVE Published
  • Jun 12, 2024 EPSS Score
  • Jul 5, 2024 EPSS Score
  • Jul 28, 2024 EPSS Score
  • Aug 20, 2024 EPSS Score
  • Sep 12, 2024 EPSS Score
  • Oct 5, 2024 Coalition ESS Score
  • Oct 28, 2024 EPSS Score
  • Oct 28, 2024 Coalition ESS Score
  • Oct 28, 2024 CVE Updated
  • Nov 20, 2024 EPSS Score
  • Dec 14, 2024 EPSS Score

References

…and 32 more

Open in Interactive Console →
$ Console Community · 100/wk Open console ›