Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2024-4770

Опубликовано: 14 мая 2024
Источник: debian
EPSS Низкий

Описание

When saving a page to PDF, certain font styles could have led to a potential use-after-free crash. This vulnerability affects Firefox < 126, Firefox ESR < 115.11, and Thunderbird < 115.11.

Пакеты

ПакетСтатусВерсия исправленияРелизТип
firefoxfixed126.0-1package
firefox-esrfixed115.11.0esr-1package
thunderbirdfixed1:115.11.0-1package

Примечания

  • https://www.mozilla.org/en-US/security/advisories/mfsa2024-21/#CVE-2024-4770

  • https://www.mozilla.org/en-US/security/advisories/mfsa2024-22/#CVE-2024-4770

  • https://www.mozilla.org/en-US/security/advisories/mfsa2024-23/#CVE-2024-4769

EPSS

Процентиль: 58%
0.00376
Низкий

Связанные уязвимости

CVSS3: 8.8
ubuntu
около 1 года назад

When saving a page to PDF, certain font styles could have led to a potential use-after-free crash. This vulnerability affects Firefox < 126, Firefox ESR < 115.11, and Thunderbird < 115.11.

CVSS3: 6.1
redhat
около 1 года назад

When saving a page to PDF, certain font styles could have led to a potential use-after-free crash. This vulnerability affects Firefox < 126, Firefox ESR < 115.11, and Thunderbird < 115.11.

CVSS3: 8.8
nvd
около 1 года назад

When saving a page to PDF, certain font styles could have led to a potential use-after-free crash. This vulnerability affects Firefox < 126, Firefox ESR < 115.11, and Thunderbird < 115.11.

CVSS3: 8.8
github
около 1 года назад

When saving a page to PDF, certain font styles could have led to a potential use-after-free crash. This vulnerability affects Firefox < 126, Firefox ESR < 115.11, and Thunderbird < 115.11.

CVSS3: 8.8
fstec
около 1 года назад

Уязвимость веб-браузеров Firefox и Firefox ESR, почтового клиента Thunderbird, связанная с использованием памяти после её освобождения, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 58%
0.00376
Низкий