Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] Mozilla Firefox opravuje 9 zranitelností

Mozilla verzemi 130, 128.2 (ESR), 115.15 (ESR) opravuje 9 zranitelností v produktu Firefox [1][2][3]. Z operačních systémů zranitelnosti opravil Debian (některá vydání) [4], Slackware [5], Gentoo má některé opravené verze dostupné jako stabilní a některé jako testovací [6] a Ubuntu vydalo opravenou verzi 130.0+build2-0ubuntu0.20.04.1 pro vydání focal, zbývající vydání zranitelnostmi nejsou postižena [7]. Níže jsou uvedeny pouze nejzávažnější zranitelnosti. Detailní výpis zranitelných verzí u každé zranitelnosti je možné nalézt na stránce VA2AM. Jednotlivá vydání Debianu a opravené verze: bullseye (security) - 115.15.0esr-1~deb11u1 bookworm (security) - 115.15.0esr-1~deb12u1 sid, trixie - 115.15.0esr-1 sid - 130.0-2

Firefox - type confusion (CVE-2024-8381)
CVSS 9.8 (Critical)

Neautentizovanému vzdálenému útočníkovi je umožněno neoprávněně přistupovat do paměti, čímž může dojít k poškození dat, neoprávněnému čtení informací, DoS útoku a potenciálně ke spuštění kódu [8][1][2][3].

Zranitelnost se nachází v produktu:

  • Firefox; >=115, <115.5; >=128, <128.2; >=129, <130;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 3. 9. 2024.

Firefox - type confusion (CVE-2024-8385)
CVSS 9.8 (Critical)

Neautentizovanému vzdálenému útočníkovi je umožněno neoprávněně přistupovat do paměti, čímž může dojít k poškození dat, neoprávněnému čtení informací, DoS útoku a potenciálně ke spuštění kódu [9][1][2][3].

Zranitelnost se nachází v produktu:

  • Firefox; >=128, <128.2; >=129, <130;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 3. 9. 2024.

Firefox - poškození paměti, RCE (CVE-2024-8387)
CVSS 9.8 (Critical)

Neautentizovanému vzdálenému útočníkovi je umožněno poškodit data v paměti a potenciálně způsobit neoprávněné spouštění kódu [10][1][2][3].

Zranitelnost se nachází v produktu:

  • Firefox; >=128, <128.2 ; >=129, <130;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Více informací:

  • CVE-2024-8387 na cve.org, NVD
  • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer na cwe.mitre.org

Zranitelnost byla veřejně oznámena 3. 9. 2024.

Firefox - poškození paměti, RCE (CVE-2024-8389)
CVSS 9.8 (Critical)

Neautentizovanému vzdálenému útočníkovi je umožněno poškodit data v paměti a potenciálně způsobit neoprávněné spouštění kódu [11][1][2][3].

Zranitelnost se nachází v produktu:

  • Firefox; >=129, <130;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Více informací:

  • CVE-2024-8389 na cve.org, NVD
  • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer na cwe.mitre.org

Zranitelnost byla veřejně oznámena 3. 9. 2024.

Za CESNET, z.s.p.o. Martin Krajči dne 10. 9. 2024.

CESNET, z.s.p.o. Logo