Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-0744

Опубликовано: 23 янв. 2024
Источник: nvd
CVSS3: 7.5
EPSS Низкий

Уязвимость разыменования "диких" указателей в JIT-скомпилированном коде, способная привести к аварийному завершению работы в Firefox

Описание

В некоторых случаях JIT-скомпилированный код мог разыменовывать "дикий" указатель. Это могло привести к эксплуатируемому аварийному завершению работы.

Затронутые версии ПО

  • Firefox < 122

Тип уязвимости

Аварийное завершение работы (crash)

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия до 122.0 (исключая)

EPSS

Процентиль: 46%
0.00607
Низкий

7.5 High

CVSS3

Дефекты

CWE-119
CWE-119

Связанные уязвимости

CVSS3: 7.5
ubuntu
больше 2 лет назад

In some circumstances, JIT compiled code could have dereferenced a wild pointer value. This could have led to an exploitable crash. This vulnerability affects Firefox < 122.

CVSS3: 7.5
redhat
больше 2 лет назад

In some circumstances, JIT compiled code could have dereferenced a wild pointer value. This could have led to an exploitable crash. This vulnerability affects Firefox < 122.

msrc
6 месяцев назад

In some circumstances, JIT compiled code could have dereferenced a wild pointer value. This could have led to an exploitable crash. This vulnerability affects Firefox < 122.

CVSS3: 7.5
debian
больше 2 лет назад

In some circumstances, JIT compiled code could have dereferenced a wil ...

CVSS3: 7.5
github
больше 2 лет назад

In some circumstances, JIT compiled code could have dereferenced a wild pointer value. This could have led to an exploitable crash. This vulnerability affects Firefox < 122.

EPSS

Процентиль: 46%
0.00607
Низкий

7.5 High

CVSS3

Дефекты

CWE-119
CWE-119