ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-11699

Mozilla FirefoxMozilla Firefox ESRMozilla Thunderbird
CVSS 3.1
8.8بالا

شرح رسمی (انگلیسی)

Memory safety bugs present in Firefox 132, Firefox ESR 128.4, and Thunderbird 128.4. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox < 133, Firefox ESR < 128.5, Thunderbird < 133, and Thunderbird < 128.5.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.8بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Mozilla Firefox v < 133 CVEProject cvelistV5 (CNA)
Mozilla Firefox v < 133 CISA ADP / Vulnrichment
Mozilla Firefox ESR v < 128.5 CISA ADP / Vulnrichment
Mozilla Firefox ESR v < 128.5 CVEProject cvelistV5 (CNA)
Mozilla Thunderbird v < 133 CVEProject cvelistV5 (CNA)
Mozilla Thunderbird v < 128.5 CVEProject cvelistV5 (CNA)
Mozilla Thunderbird v < 128.5 CISA ADP / Vulnrichment
Mozilla Thunderbird v < 133 CISA ADP / Vulnrichment

منابع و راهنماها

۶
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۹/۰۶
آخرین به‌روزرسانی
۱۴۰۴/۰۸/۱۳
وضعیت
منتشرشده
صادرکننده (CNA)
mozilla

پیش‌بینی بهره‌برداری (EPSS)

۰٫۷۲٪
احتمال بهره‌برداری در ۳۰ روز
۵۴٫۲٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-94
    Improper Control of Generation of Code ('Code Injection')