CVE-2024-0754

Опубликовано: 23 янв. 2024

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Уязвимость аварийного завершения работы при загрузке определённых WASM-файлов в DevTools в Firefox

Описание

Некоторые WASM-файлы могли вызывать аварийное завершение работы при загрузке в DevTools.

Затронутые версии ПО

Firefox < 122

Тип уязвимости

Аварийное завершение работы (crash)

Ссылки

https://bugzilla.mozilla.org/show_bug.cgi?id=1871605
Issue Tracking
Permissions Required
https://www.mozilla.org/security/advisories/mfsa2024-01/
Release Notes
Vendor Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=1871605
Issue Tracking
Permissions Required
https://www.mozilla.org/security/advisories/mfsa2024-01/
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 122.0 (исключая)

EPSS

Процентиль: 50%

0.00299

Низкий

6.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-248

Связанные уязвимости

CVE-2024-0754

CVSS3: 6.5

ubuntu

почти 2 года назад

Some WASM source files could have caused a crash when loaded in devtools. This vulnerability affects Firefox < 122.

CVE-2024-0754

CVSS3: 6.5

redhat

почти 2 года назад

Some WASM source files could have caused a crash when loaded in devtools. This vulnerability affects Firefox < 122.

CVE-2024-0754

CVSS3: 6.5

debian

почти 2 года назад

Some WASM source files could have caused a crash when loaded in devtoo ...

GHSA-h6xq-j8xx-3fv4

CVSS3: 6.5

github

почти 2 года назад

Some WASM source files could have caused a crash when loaded in devtools. This vulnerability affects Firefox < 122.

BDU:2024-00729

CVSS3: 4.3

fstec

почти 2 года назад

Уязвимость реализации технологии WASM браузера Mozilla Firefox, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 50%

0.00299

Низкий

6.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-248