Логотип exploitDog
bind:"CVE-2024-4367"
Консоль
Логотип exploitDog

exploitDog

bind:"CVE-2024-4367"

Количество 20

Количество 20

ubuntu логотип

CVE-2024-4367

около 1 года назад

A type check was missing when handling fonts in PDF.js, which would allow arbitrary JavaScript execution in the PDF.js context. This vulnerability affects Firefox < 126, Firefox ESR < 115.11, and Thunderbird < 115.11.

CVSS3: 8.8
EPSS: Средний
redhat логотип

CVE-2024-4367

около 1 года назад

A type check was missing when handling fonts in PDF.js, which would allow arbitrary JavaScript execution in the PDF.js context. This vulnerability affects Firefox < 126, Firefox ESR < 115.11, and Thunderbird < 115.11.

CVSS3: 7.5
EPSS: Средний
nvd логотип

CVE-2024-4367

около 1 года назад

A type check was missing when handling fonts in PDF.js, which would allow arbitrary JavaScript execution in the PDF.js context. This vulnerability affects Firefox < 126, Firefox ESR < 115.11, and Thunderbird < 115.11.

CVSS3: 8.8
EPSS: Средний
debian логотип

CVE-2024-4367

около 1 года назад

A type check was missing when handling fonts in PDF.js, which would al ...

CVSS3: 8.8
EPSS: Средний
github логотип

GHSA-wgrm-67xf-hhpq

около 1 года назад

PDF.js vulnerable to arbitrary JavaScript execution upon opening a malicious PDF

CVSS3: 8.8
EPSS: Средний
fstec логотип

BDU:2024-04733

около 1 года назад

Уязвимость библиотеки PDF.js связанная с доступом к ресурсу через несовместимые типы, позволяющая нарушителю выполнить произвольный JavaScript-код

CVSS3: 7.5
EPSS: Средний
suse-cvrf логотип

SUSE-SU-2024:1858-1

около 1 года назад

Security update for MozillaThunderbird

EPSS: Низкий
rocky логотип

RLSA-2024:3784

около 1 года назад

Moderate: thunderbird security update

EPSS: Низкий
rocky логотип

RLSA-2024:3783

около 1 года назад

Moderate: firefox security update

EPSS: Низкий
rocky логотип

RLSA-2024:2888

около 1 года назад

Important: thunderbird security update

EPSS: Низкий
oracle-oval логотип

ELSA-2024-3784

около 1 года назад

ELSA-2024-3784: thunderbird security update (MODERATE)

EPSS: Низкий
oracle-oval логотип

ELSA-2024-3783

около 1 года назад

ELSA-2024-3783: firefox security update (MODERATE)

EPSS: Низкий
oracle-oval логотип

ELSA-2024-2913

около 1 года назад

ELSA-2024-2913: thunderbird security update (IMPORTANT)

EPSS: Низкий
oracle-oval логотип

ELSA-2024-2888

около 1 года назад

ELSA-2024-2888: thunderbird security update (IMPORTANT)

EPSS: Низкий
oracle-oval логотип

ELSA-2024-2883

около 1 года назад

ELSA-2024-2883: firefox security update (IMPORTANT)

EPSS: Низкий
oracle-oval логотип

ELSA-2024-2881

около 1 года назад

ELSA-2024-2881: firefox security update (IMPORTANT)

EPSS: Низкий
redos логотип

ROS-20250109-06

5 месяцев назад

Множественные уязвимости thunderbird

CVSS3: 8.8
EPSS: Низкий
redos логотип

ROS-20250109-05

5 месяцев назад

Множественные уязвимости firefox

CVSS3: 8.8
EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2024:1770-1

около 1 года назад

Security update for MozillaFirefox

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2024:1676-1

около 1 года назад

Security update for MozillaFirefox

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2024-4367

A type check was missing when handling fonts in PDF.js, which would allow arbitrary JavaScript execution in the PDF.js context. This vulnerability affects Firefox < 126, Firefox ESR < 115.11, and Thunderbird < 115.11.

CVSS3: 8.8
34%
Средний
около 1 года назад
redhat логотип
CVE-2024-4367

A type check was missing when handling fonts in PDF.js, which would allow arbitrary JavaScript execution in the PDF.js context. This vulnerability affects Firefox < 126, Firefox ESR < 115.11, and Thunderbird < 115.11.

CVSS3: 7.5
34%
Средний
около 1 года назад
nvd логотип
CVE-2024-4367

A type check was missing when handling fonts in PDF.js, which would allow arbitrary JavaScript execution in the PDF.js context. This vulnerability affects Firefox < 126, Firefox ESR < 115.11, and Thunderbird < 115.11.

CVSS3: 8.8
34%
Средний
около 1 года назад
debian логотип
CVE-2024-4367

A type check was missing when handling fonts in PDF.js, which would al ...

CVSS3: 8.8
34%
Средний
около 1 года назад
github логотип
GHSA-wgrm-67xf-hhpq

PDF.js vulnerable to arbitrary JavaScript execution upon opening a malicious PDF

CVSS3: 8.8
34%
Средний
около 1 года назад
fstec логотип
BDU:2024-04733

Уязвимость библиотеки PDF.js связанная с доступом к ресурсу через несовместимые типы, позволяющая нарушителю выполнить произвольный JavaScript-код

CVSS3: 7.5
34%
Средний
около 1 года назад
suse-cvrf логотип
SUSE-SU-2024:1858-1

Security update for MozillaThunderbird

около 1 года назад
rocky логотип
RLSA-2024:3784

Moderate: thunderbird security update

около 1 года назад
rocky логотип
RLSA-2024:3783

Moderate: firefox security update

около 1 года назад
rocky логотип
RLSA-2024:2888

Important: thunderbird security update

около 1 года назад
oracle-oval логотип
ELSA-2024-3784

ELSA-2024-3784: thunderbird security update (MODERATE)

около 1 года назад
oracle-oval логотип
ELSA-2024-3783

ELSA-2024-3783: firefox security update (MODERATE)

около 1 года назад
oracle-oval логотип
ELSA-2024-2913

ELSA-2024-2913: thunderbird security update (IMPORTANT)

около 1 года назад
oracle-oval логотип
ELSA-2024-2888

ELSA-2024-2888: thunderbird security update (IMPORTANT)

около 1 года назад
oracle-oval логотип
ELSA-2024-2883

ELSA-2024-2883: firefox security update (IMPORTANT)

около 1 года назад
oracle-oval логотип
ELSA-2024-2881

ELSA-2024-2881: firefox security update (IMPORTANT)

около 1 года назад
redos логотип
ROS-20250109-06

Множественные уязвимости thunderbird

CVSS3: 8.8
5 месяцев назад
redos логотип
ROS-20250109-05

Множественные уязвимости firefox

CVSS3: 8.8
5 месяцев назад
suse-cvrf логотип
SUSE-SU-2024:1770-1

Security update for MozillaFirefox

около 1 года назад
suse-cvrf логотип
SUSE-SU-2024:1676-1

Security update for MozillaFirefox

около 1 года назад

Уязвимостей на страницу