Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-0744

Опубликовано: 23 янв. 2024
Источник: nvd
CVSS3: 7.5
EPSS Низкий

Уязвимость разыменования "диких" указателей в JIT-скомпилированном коде, способная привести к аварийному завершению работы в Firefox

Описание

В некоторых случаях JIT-скомпилированный код мог разыменовывать "дикий" указатель. Это могло привести к эксплуатируемому аварийному завершению работы.

Затронутые версии ПО

  • Firefox < 122

Тип уязвимости

Аварийное завершение работы (crash)

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия до 122.0 (исключая)

EPSS

Процентиль: 63%
0.00504
Низкий

7.5 High

CVSS3

Дефекты

CWE-119
CWE-119

Связанные уязвимости

CVSS3: 7.5
ubuntu
почти 2 года назад

In some circumstances, JIT compiled code could have dereferenced a wild pointer value. This could have led to an exploitable crash. This vulnerability affects Firefox < 122.

CVSS3: 7.5
redhat
почти 2 года назад

In some circumstances, JIT compiled code could have dereferenced a wild pointer value. This could have led to an exploitable crash. This vulnerability affects Firefox < 122.

CVSS3: 7.5
debian
почти 2 года назад

In some circumstances, JIT compiled code could have dereferenced a wil ...

CVSS3: 7.5
github
почти 2 года назад

In some circumstances, JIT compiled code could have dereferenced a wild pointer value. This could have led to an exploitable crash. This vulnerability affects Firefox < 122.

CVSS3: 7.5
fstec
почти 2 года назад

Уязвимость браузера Mozilla Firefox, связанная с разыменованием недоверенного указателя, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 63%
0.00504
Низкий

7.5 High

CVSS3

Дефекты

CWE-119
CWE-119