CVE-2024-6604

Yüksək

Təsvir

Firefox 127, Firefox ESR 115.12 və Thunderbird 115.12-də mövcud olan yaddaş təhlükəsizliyi xətaları. Bu xətaların bəziləri yaddaş korrupsiyası əlamətləri göstərmişdir və güman edirik ki, kifayət qədər səy göstərildikdə bunlardan bəziləri ixtiyari kodun icrası üçün istismar oluna bilərdi. Bu zəiflik Firefox < 128, Firefox ESR < 115.13, Thunderbird < 115.13 və Thunderbird < 128 versiyalarına təsir edir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulMozilla Firefox
Dərc9 iyl 2024
İlk görülmə9 iyl 2024
Zəiflik növüCWE-120CWE-120

Necə düzəltmək olar

Yeniləyin
  • mozilla firefox115.13, 126.0 və ya daha yeni versiya
  • mozilla thunderbird115.13, 128.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mozilla firefoxv < 115.13, v < 126.0115.13, 126.0
mozilla thunderbirdv < 115.13, 116.0 ≤ v < 128.0115.13, 128.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-6604 · Mozilla Firefox · Dark Radar