Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-3852

Опубликовано: 16 апр. 2024
Источник: nvd
CVSS3: 7.5
EPSS Низкий

Описание

GetBoundName could return the wrong version of an object when JIT optimizations were applied. This vulnerability affects Firefox < 125, Firefox ESR < 115.10, and Thunderbird < 115.10.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:esr:*:*:*
Версия до 115.10 (исключая)
cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия до 125.0 (исключая)
cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*
Версия до 115.10 (исключая)

EPSS

Процентиль: 72%
0.00755
Низкий

7.5 High

CVSS3

Дефекты

CWE-386

Связанные уязвимости

CVSS3: 7.5
ubuntu
около 1 года назад

GetBoundName could return the wrong version of an object when JIT optimizations were applied. This vulnerability affects Firefox < 125, Firefox ESR < 115.10, and Thunderbird < 115.10.

CVSS3: 7.5
redhat
около 1 года назад

GetBoundName could return the wrong version of an object when JIT optimizations were applied. This vulnerability affects Firefox < 125, Firefox ESR < 115.10, and Thunderbird < 115.10.

CVSS3: 7.5
debian
около 1 года назад

GetBoundName could return the wrong version of an object when JIT opti ...

CVSS3: 7.5
github
около 1 года назад

GetBoundName could return the wrong version of an object when JIT optimizations were applied. This vulnerability affects Firefox < 125 and Firefox ESR < 115.10.

CVSS3: 7.5
fstec
около 1 года назад

Уязвимость функции getBoundName() JIT-компилятора браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 72%
0.00755
Низкий

7.5 High

CVSS3

Дефекты

CWE-386