CVE-2024-6600
Orta
Açıklama
Angle'daki GLSL gölgelendiricileri için yapılan büyük tahsis kontrollerinin çok esnek olması nedeniyle, macOS üzerinde özel gölgelendirici belleğinde 8192'den fazla int tahsis edildiğinde sınır dışı bir erişim meydana gelebilir. Bu güvenlik açığı Firefox < 128, Firefox ESR < 115.13, Thunderbird < 115.13 ve Thunderbird < 128 sürümlerini etkilemektedir.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
Ürün
Mozilla Firefox
Yayın9 Tem 2024
İlk görülme9 Tem 2024
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Güncelleyin
- mozilla firefox115.13, 128.0 ya da sonraki bir sürüm
- mozilla thunderbird115.13, 128.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla firefox | v < 115.13, v < 128.0 | 115.13, 128.0 |
| mozilla thunderbird | v < 115.13, 116.0 ≤ v < 128.0 | 115.13, 128.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.