CVE-2024-8381

Kritik

Açıklama

`with` ortamı olarak kullanılan bir nesne üzerinde özellik adı aranırken, potansiyel olarak istismar edilebilir bir tip karmaşası tetiklenebilir. Bu güvenlik açığı Firefox < 130, Firefox ESR < 128.2, Firefox ESR < 115.15, Thunderbird < 128.2 ve Thunderbird < 115.15 sürümlerini etkilemektedir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Mozilla Firefox

Yayın3 Eyl 2024

İlk görülme3 Eyl 2024

Zayıflık türüCWE-843CWE-843

Nasıl düzeltilir

Güncelleyin

mozilla firefox130.0 ya da sonraki bir sürüm
mozilla firefox_esr115.15, 128.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mozilla firefox	v < 130.0	130.0
mozilla firefox_esr	v < 115.15, 128.0 ≤ v < 128.2	115.15, 128.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.