CVE-2024-9680
Firefox: use-after-free în animation timeline
CriticExploatată activ · CISA KEV din 15.10.2024CWE-416
CVSS
9.8
EPSS
23.2%
percentila 98
Prioritate HedgeSEC
83 / 100
CVSS + EPSS + KEV
Publicată
09.10.2024
sursa: SEED
Descriere
Use-after-free în componenta de animații a Firefox, exploatat activ pentru execuție de cod în procesul de conținut.
Actualizează Firefox la 131.0.2 (sau ESR 128.3.1 / 115.16.1) ori mai nou.
Produse și versiuni afectate
| Produs | Versiuni afectate | Versiune sigură |
|---|---|---|
| mozilla firefox | < 131.0.2 | 131.0.2 |