Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] Firefox 115.9.1 ESR a 124.0.1 opravují kritické zranitelnosti

o zranitelnostech webových prohlížečů informujeme jen výjimečně, ale Firefox opravuje kritickou zranitelnost umožňující vzdálené provedení kódu v ESR verzi 115.9.1 [1] i v aktuální verzi 124.0.1, kde je opravena i další kritická zranitelnost [2].

Firefox - CVE-2024-29943 (OOB read/write)
CVSS 4.8 (Medium)

Neautentizovaný útočník může překonat kontrolu hranic přístupu a tak číst nebo měnit JavaScript objekt [3]. Doporučení: Aktualizace na Firefox 124.0.1

Zranitelnost se nachází v produktu:

  • Firefox;=124.0.0

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N

Více informací:

Zranitelnost byla veřejně oznámena 22. 3. 2024.

Firefox - CVE-2024-29944 (RCE)
CVSS 8.1 (High)

Neautentizovaný útočník může injektovat zpracovatel událostí do privilegovaného objektu a tak dosáhnout vzdáleného provedení kódu [4]. Dopad: Malicious code execution Doporučení: Aktualizace na Firefox ESR 115.9.1 nebo Firefox 124.0.1

Zranitelnost se nachází v produktu:

  • Firefox;<115.9.1;>116.0.0,<124.0.1

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:L/A:L

Více informací:

Zranitelnost byla veřejně oznámena 22. 3. 2024.

CESNET, z.s.p.o. dne 25. 3. 2024.

CESNET, z.s.p.o. Logo