CVE-2024-8381

Kritik

Təsvir

`with` mühiti kimi istifadə olunan obyektdə xassə adının axtarılması zamanı potensial istismar oluna bilən tip qarışıqlığı yarana bilər. Bu zəiflik Firefox < 130, Firefox ESR < 128.2, Firefox ESR < 115.15, Thunderbird < 128.2 və Thunderbird < 115.15 versiyalarına təsir edir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulMozilla Firefox
Dərc3 sen 2024
İlk görülmə3 sen 2024
Zəiflik növüCWE-843CWE-843

Necə düzəltmək olar

Yeniləyin
  • mozilla firefox130.0 və ya daha yeni versiya
  • mozilla firefox_esr115.15, 128.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mozilla firefoxv < 130.0130.0
mozilla firefox_esrv < 115.15, 128.0 ≤ v < 128.2115.15, 128.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.