CVE-2024-9393: Обход безопасности в Mozilla

Обход безопасности в Mozilla

Уязвимое программное обеспечение

• Mozilla Firefox: 100.0 - 130.0.1
• Firefox for Android: 100.1.0 - 130.0.1
• Firefox ESR: 102.0 - 128.2.0
• Mozilla Thunderbird: 13.0.1 - 130.0
• Mozilla Thunderbird: 128.0 - 128.2.3

Последствия эксплуатации

SB: Обход безопасности

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 7.6
Вектор: AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:H/A:L
Вектор атаки: Сетевой
Сложность атаки: Низкая
Требуемые привилегии: Нет
Влияние на Конфиденциальность: Нет
Влияние на Целостность: Высокая
Влияние на Доступность: Нет

Метод эксплуатации

Отправка специально сформированных данных.
Взаимодействие с пользователем: Требуется

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: 264
Описание:Уязвимость в управлении доступом, привилегиями и разрешениями

Ссылки

• https://www.mozilla.org/security/advisories/mfsa2024-50/
• https://www.mozilla.org/security/advisories/mfsa2024-49/
• https://www.mozilla.org/security/advisories/mfsa2024-48/
• https://www.mozilla.org/security/advisories/mfsa2024-47/
• https://www.mozilla.org/security/advisories/mfsa2024-46/