CVE-2024-7530

Опубликовано: 06 авг. 2024

Источник: nvd

CVSS3: 8.8

CVSS3: 9.8

EPSS Низкий

Уязвимость типа "использование после освобождения" (use-after-free) из-за некорректного взаимодействия со сборщиком мусора в Firefox

Описание

Некорректное взаимодействие со сборщиком мусора (garbage collection) могло привести к уязвимости типа "использование после освобождения" (use-after-free).

Затронутые версии ПО

Firefox < 129

Тип уязвимости

Использование после освобождения (use-after-free)

Ссылки

https://bugzilla.mozilla.org/show_bug.cgi?id=1904011
Issue Tracking
Permissions Required
https://www.mozilla.org/security/advisories/mfsa2024-33/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 129.0 (исключая)

EPSS

Процентиль: 51%

0.00277

Низкий

8.8 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-416

Связанные уязвимости

CVE-2024-7530

CVSS3: 8.8

ubuntu

больше 1 года назад

Incorrect garbage collection interaction could have led to a use-after-free. This vulnerability affects Firefox < 129.

CVE-2024-7530

CVSS3: 8.8

debian

больше 1 года назад

Incorrect garbage collection interaction could have led to a use-after ...

GHSA-4xc3-7r7g-7vx3

CVSS3: 9.8

github

больше 1 года назад

Incorrect garbage collection interaction could have led to a use-after-free. This vulnerability affects Firefox < 129.

BDU:2024-06483

CVSS3: 9.8

fstec

больше 1 года назад

Уязвимость компонента Garbage Collector («Сборщик мусора») браузера Mozilla Firefox, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 51%

0.00277

Низкий

8.8 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-416