CVE-2024-4764

Опубликовано: 14 мая 2024

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

Multiple WebRTC threads could have claimed a newly connected audio input leading to use-after-free. This vulnerability affects Firefox < 126.

Ссылки

https://bugzilla.mozilla.org/show_bug.cgi?id=1879093
Issue Tracking
Exploit
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2024-21/
Vendor Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=1879093
Issue Tracking
Exploit
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2024-21/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mozilla:firefox:*:*:*:*:-:*:*:*

Версия до 126.0 (исключая)

EPSS

Процентиль: 62%

0.00476

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-416

Связанные уязвимости

CVE-2024-4764

CVSS3: 9.8

ubuntu

больше 1 года назад

Multiple WebRTC threads could have claimed a newly connected audio input leading to use-after-free. This vulnerability affects Firefox < 126.

CVE-2024-4764

CVSS3: 9.8

debian

больше 1 года назад

Multiple WebRTC threads could have claimed a newly connected audio inp ...

GHSA-rqmx-jjch-gmgj

CVSS3: 9.8

github

больше 1 года назад

Multiple WebRTC threads could have claimed a newly connected audio input leading to use-after-free. This vulnerability affects Firefox < 126.

BDU:2024-06890

CVSS3: 9.8

fstec

больше 1 года назад

Уязвимость компонента WebRTC веб-браузера Firefox, связанная с использованием памяти после её освобождения, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 62%

0.00476

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-416