CVE-2024-11698

Kritik

Açıklama

Tam ekran geçişlerinin işlenmesindeki bir hata, geçiş sırasında bir modal diyalog açıldığında uygulamanın yanlışlıkla tam ekran modunda takılı kalmasına neden olmuş olabilir. Bu sorun, kullanıcıların "Esc" tuşuna basmak veya sağ tık menülerine erişmek gibi standart eylemleri kullanarak tam ekran modundan çıkamamasına yol açarak tarayıcı yeniden başlatılana kadar gezinme deneyiminin kesintiye uğramasıyla sonuçlanmıştır. *Bu hata uygulamayı yalnızca macOS üzerinde çalışırken etkilemektedir. Diğer işletim sistemleri etkilenmemiştir.* Bu güvenlik açığı Firefox < 133, Firefox ESR < 128.5, Thunderbird < 133 ve Thunderbird < 128.5 sürümlerini etkilemektedir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünMozilla Firefox
Yayın26 Kas 2024
İlk görülme26 Kas 2024

Nasıl düzeltilir

Güncelleyin
  • mozilla firefox128.5.0, 133.0 ya da sonraki bir sürüm
  • mozilla thunderbird128.5.0, 133.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mozilla firefoxv < 128.5.0, v < 133.0128.5.0, 133.0
mozilla thunderbirdv < 128.5.0, 129.0 ≤ v < 133.0128.5.0, 133.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.