Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-3853

Опубликовано: 16 апр. 2024
Источник: nvd
CVSS3: 7.5
EPSS Низкий

Описание

A use-after-free could result if a JavaScript realm was in the process of being initialized when a garbage collection started. This vulnerability affects Firefox < 125.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия до 125.0 (исключая)

EPSS

Процентиль: 27%
0.00128
Низкий

7.5 High

CVSS3

Дефекты

CWE-416

Связанные уязвимости

CVSS3: 7.5
ubuntu
больше 1 года назад

A use-after-free could result if a JavaScript realm was in the process of being initialized when a garbage collection started. This vulnerability affects Firefox < 125.

CVSS3: 7.5
debian
больше 1 года назад

A use-after-free could result if a JavaScript realm was in the process ...

CVSS3: 7.5
github
больше 1 года назад

A use-after-free could result if a JavaScript realm was in the process of being initialized when a garbage collection started. This vulnerability affects Firefox < 125.

CVSS3: 8.8
fstec
больше 1 года назад

Уязвимость компонента Garbage Collector («Сборщик мусора») браузера Mozilla Firefox, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 27%
0.00128
Низкий

7.5 High

CVSS3

Дефекты

CWE-416
Уязвимость CVE-2024-3853