CVE-2024-3864
CVE-2024-3864
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Memory safety bug present in Firefox 124, Firefox ESR 115.9, and Thunderbird 115.9. This bug showed evidence of memory corruption and we presume that with enough effort this could have been exploited to run arbitrary code. This vulnerability affects Firefox < 125, Firefox ESR < 115.10, and Thunderbird < 115.10.
CVSS 8.1 · Высокий · EPSS 0,9% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
firefox
- Версии
- ≥ unspecified, < 125: Затронуто (custom)
Обновитесь до 125
firefox esr
- Версии
- ≥ unspecified, < 115.10: Затронуто (custom)
Обновитесь до 115.10
thunderbird
- Версии
- ≥ unspecified, < 115.10: Затронуто (custom)
Обновитесь до 115.10
firefox-esr Debian:12
- Версии
- 102.11.0esr-1
- 102.12.0esr-1
- 102.12.0esr-1~deb10u1
- 102.12.0esr-1~deb11u1
- 102.12.0esr-1~deb12u1
- 102.13.0esr-1
- 102.13.0esr-1~deb10u1
- 102.13.0esr-1~deb11u1
- 102.13.0esr-1~deb12u1
- 102.14.0esr-1~deb10u1
- 102.14.0esr-1~deb11u1
- 102.14.0esr-1~deb12u1
- 102.15.0esr-1~deb10u1
- 102.15.0esr-1~deb11u1
- 102.15.0esr-1~deb12u1
- 102.15.1esr-1~deb10u1
- 102.15.1esr-1~deb11u1
- 102.15.1esr-1~deb12u1
- 115.0.2esr-1
- 115.1.0esr-1
- 115.10.0esr-1~deb10u1
- 115.10.0esr-1~deb11u1
- 115.2.0esr-1
- 115.2.1esr-1
- 115.3.0esr-1
- 115.3.0esr-1~deb10u1
- 115.3.0esr-1~deb11u1
- 115.3.0esr-1~deb12u1
- 115.3.1esr-1~deb10u1
- 115.3.1esr-1~deb11u1
- 115.4.0esr-1
- 115.4.0esr-1~deb10u1
- 115.4.0esr-1~deb11u1
- 115.4.0esr-1~deb12u1
- 115.5.0esr-1
- 115.5.0esr-1~deb10u1
- 115.5.0esr-1~deb11u1
- 115.5.0esr-1~deb12u1
- 115.6.0esr-1
- 115.6.0esr-1~deb10u1
- 115.6.0esr-1~deb11u1
- 115.6.0esr-1~deb12u1
- 115.7.0esr-1
- 115.7.0esr-1~deb10u1
- 115.7.0esr-1~deb11u1
- 115.7.0esr-1~deb12u1
- 115.8.0esr-1
- 115.8.0esr-1~deb10u1
- 115.8.0esr-1~deb11u1
- 115.8.0esr-1~deb12u1
- 115.9.0esr-1
- 115.9.0esr-1~deb11u1
- 115.9.0esr-1~deb12u1
- 115.9.0esr-2
- 115.9.1esr-1
- 115.9.1esr-1~deb10u1
- 115.9.1esr-1~deb11u1
- 115.9.1esr-1~deb12u1
- Затронутые диапазоны версий
- ECOSYSTEM: < 115.10.0esr-1~deb12u1
Обновитесь до 115.10.0esr-1~deb12u1
firefox-esr Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 115.10.0esr-1
Обновитесь до 115.10.0esr-1
firefox-esr Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 115.10.0esr-1
Обновитесь до 115.10.0esr-1
thunderbird Debian:12
- Версии
- 1:102.11.0-1
- 1:102.12.0-1
- 1:102.12.0-1~deb10u1
- 1:102.12.0-1~deb11u1
- 1:102.12.0-1~deb12u1
- 1:102.13.0-1
- 1:102.13.0-1~deb10u1
- 1:102.13.0-1~deb11u1
- 1:102.13.0-1~deb12u1
- 1:102.13.1-1
- 1:102.13.1-1~deb10u1
- 1:102.13.1-1~deb11u1
- 1:102.13.1-1~deb12u1
- 1:102.14.0-1~deb10u1
- 1:102.14.0-1~deb11u1
- 1:102.14.0-1~deb12u1
- 1:102.15.0-1~deb10u1
- 1:102.15.0-1~deb11u1
- 1:102.15.0-1~deb12u1
- 1:102.15.1-1~deb10u1
- 1:102.15.1-1~deb11u1
- 1:102.15.1-1~deb12u1
- 1:103.0~b5-1
- 1:104.0~b2-1
- 1:110.0~b4-1
- 1:112.0~b1-1
- 1:113.0~b3-1
- 1:114.0~b2-1
- 1:115.0-1
- 1:115.0.1-1
- 1:115.0.1-2
- 1:115.0~b4-1
- 1:115.0~b6-1
- 1:115.1.0-1
- 1:115.1.1-1
- 1:115.10.1-1~deb10u1
- 1:115.10.1-1~deb11u1
- 1:115.2.0-1
- 1:115.2.2-1
- 1:115.3.0-1
- 1:115.3.0-1~deb12u1
- 1:115.3.1-1
- 1:115.3.1-1~deb10u1
- 1:115.3.1-1~deb11u1
- 1:115.3.1-1~deb12u1
- 1:115.4.1-1
- 1:115.4.1-1~deb10u1
- 1:115.4.1-1~deb11u1
- 1:115.4.1-1~deb12u1
- 1:115.5.0-1
- 1:115.5.0-1~deb10u1
- 1:115.5.0-1~deb11u1
- 1:115.5.0-1~deb12u1
- 1:115.5.1-1
- 1:115.5.2-1
- 1:115.6.0-1
- 1:115.6.0-1~deb10u1
- 1:115.6.0-1~deb11u1
- 1:115.6.0-1~deb12u1
- 1:115.7.0-1
- 1:115.7.0-1~deb10u1
- 1:115.7.0-1~deb11u1
- 1:115.7.0-1~deb12u1
- 1:115.8.0-1
- 1:115.8.0-1~deb10u1
- 1:115.8.0-1~deb11u1
- 1:115.8.0-1~deb12u1
- 1:115.8.1-1
- 1:115.9.0-1
- 1:115.9.0-1~deb10u1
- 1:115.9.0-1~deb11u1
- 1:115.9.0-1~deb12u1
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:115.10.1-1~deb12u1
Обновитесь до 1:115.10.1-1~deb12u1
thunderbird Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:115.10.1-1
Обновитесь до 1:115.10.1-1
thunderbird Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:115.10.1-1
Обновитесь до 1:115.10.1-1
mozjs52 Ubuntu:18.04:LTS
- Версии
- 52.3.1-0ubuntu3
- 52.3.1-7fakesync1
- 52.8.1-0ubuntu0.18.04.1
- 52.9.1-0ubuntu0.18.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
mozjs38 Ubuntu:18.04:LTS
- Версии
- 38.8.0~repack1-0ubuntu1
- 38.8.0~repack1-0ubuntu3
- 38.8.0~repack1-0ubuntu4
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
firefox Ubuntu:20.04:LTS
- Версии
- 69.0.3+build1-0ubuntu1
- 70.0+build2-0ubuntu1
- 70.0+build2-0ubuntu2
- 70.0.1+build1-0ubuntu2
- 71.0+build2-0ubuntu2
- 71.0+build5-0ubuntu1
- 72.0.1+build1-0ubuntu1
- 72.0.2+build1-0ubuntu1
- 73.0+build1-0ubuntu1
- 73.0+build2-0ubuntu1
- 73.0+build3-0ubuntu1
- 73.0.1+build1-0ubuntu1
- 74.0+build1-0ubuntu1
- 74.0+build2-0ubuntu1
- 74.0+build2-0ubuntu2
- 74.0+build3-0ubuntu1
- 75.0+build3-0ubuntu1
- 76.0+build2-0ubuntu0.20.04.1
- 76.0.1+build1-0ubuntu0.20.04.1
- 77.0.1+build1-0ubuntu0.20.04.1
- 78.0.1+build1-0ubuntu0.20.04.1
- 78.0.2+build2-0ubuntu0.20.04.1
- 79.0+build1-0ubuntu0.20.04.1
- 80.0+build2-0ubuntu0.20.04.1
- 80.0.1+build1-0ubuntu0.20.04.1
- 81.0+build2-0ubuntu0.20.04.1
- 81.0.2+build1-0ubuntu0.20.04.1
- 82.0+build2-0ubuntu0.20.04.1
- 82.0.2+build1-0ubuntu0.20.04.1
- 82.0.3+build1-0ubuntu0.20.04.1
- 83.0+build2-0ubuntu0.20.04.1
- 84.0+build3-0ubuntu0.20.04.1
- 84.0.1+build1-0ubuntu0.20.04.1
- 84.0.2+build1-0ubuntu0.20.04.1
- 85.0+build1-0ubuntu0.20.04.1
- 85.0.1+build1-0ubuntu0.20.04.1
- 86.0+build3-0ubuntu0.20.04.1
- 86.0.1+build1-0ubuntu0.20.04.1
- 87.0+build3-0ubuntu0.20.04.2
- 88.0+build2-0ubuntu0.20.04.1
- 88.0.1+build1-0ubuntu0.20.04.2
- 89.0+build2-0ubuntu0.20.04.2
- 89.0.1+build1-0ubuntu0.20.04.1
- 89.0.2+build1-0ubuntu0.20.04.1
- 90.0+build1-0ubuntu0.20.04.1
- 90.0.2+build1-0ubuntu0.20.04.1
- 91.0+build2-0ubuntu0.20.04.1
- 91.0.1+build1-0ubuntu0.20.04.1
- 91.0.2+build1-0ubuntu0.20.04.1
- 92.0+build3-0ubuntu0.20.04.1
- 93.0+build1-0ubuntu0.20.04.1
- 94.0+build3-0ubuntu0.20.04.1
- 95.0+build1-0ubuntu0.20.04.1
- 95.0.1+build2-0ubuntu0.20.04.1
- 96.0+build2-0ubuntu0.20.04.1
- 97.0+build2-0ubuntu0.20.04.1
- 97.0.2+build1-0ubuntu0.20.04.1
- 98.0+build3-0ubuntu0.20.04.2
- 98.0.1+build2-0ubuntu0.20.04.1
- 98.0.2+build1-0ubuntu0.20.04.1
- 99.0+build2-0ubuntu0.20.04.2
- 100.0+build2-0ubuntu0.20.04.1
- 100.0.2+build1-0ubuntu0.20.04.1
- 101.0.1+build1-0ubuntu0.20.04.1
- 102.0+build2-0ubuntu0.20.04.1
- 103.0+build1-0ubuntu0.20.04.1
- 104.0+build3-0ubuntu0.20.04.1
- 105.0+build2-0ubuntu0.20.04.1
- 106.0.2+build1-0ubuntu0.20.04.1
- 106.0.5+build1-0ubuntu0.20.04.1
- 107.0+build2-0ubuntu0.20.04.1
- 108.0+build2-0ubuntu0.20.04.1
- 108.0.1+build1-0ubuntu0.20.04.1
- 108.0.2+build1-0ubuntu0.20.04.1
- 109.0+build2-0ubuntu0.20.04.1
- 109.0.1+build1-0ubuntu0.20.04.2
- 110.0+build3-0ubuntu0.20.04.1
- 110.0.1+build2-0ubuntu0.20.04.1
- 111.0+build2-0ubuntu0.20.04.1
- 111.0.1+build2-0ubuntu0.20.04.1
- 112.0+build2-0ubuntu0.20.04.1
- 112.0.1+build1-0ubuntu0.20.04.1
- 112.0.2+build1-0ubuntu0.20.04.1
- 113.0+build2-0ubuntu0.20.04.1
- 113.0.1+build1-0ubuntu0.20.04.1
- 113.0.2+build1-0ubuntu0.20.04.1
- 114.0+build3-0ubuntu0.20.04.1
- 114.0.1+build1-0ubuntu0.20.04.1
- 114.0.2+build1-0ubuntu0.20.04.1
- 115.0+build2-0ubuntu0.20.04.3
- 115.0.2+build1-0ubuntu0.20.04.1
- 116.0+build2-0ubuntu0.20.04.2
- 116.0.2+build1-0ubuntu0.20.04.1
- 116.0.3+build2-0ubuntu0.20.04.1
- 117.0+build2-0ubuntu0.20.04.1
- 117.0.1+build2-0ubuntu0.20.04.1
- 118.0.1+build1-0ubuntu0.20.04.1
- 118.0.2+build2-0ubuntu0.20.04.1
- 119.0+build2-0ubuntu0.20.04.1
- 119.0.1+build1-0ubuntu0.20.04.1
- 120.0+build2-0ubuntu0.20.04.1
- 120.0.1+build1-0ubuntu0.20.04.1
- 121.0+build1-0ubuntu0.20.04.1
- 121.0.1+build1-0ubuntu0.20.04.1
- 122.0+build2-0ubuntu0.20.04.1
- 122.0.1+build1-0ubuntu0.20.04.1
- 123.0+build3-0ubuntu0.20.04.1
- 123.0.1+build1-0ubuntu0.20.04.1
- 124.0+build1-0ubuntu0.20.04.1
- 124.0.1+build1-0ubuntu0.20.04.1
- 124.0.2+build1-0ubuntu0.20.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 125.0.2+build1-0ubuntu0.20.04.2
Обновитесь до 125.0.2+build1-0ubuntu0.20.04.2
thunderbird Ubuntu:20.04:LTS
- Версии
- 1:68.1.2+build1-0ubuntu1
- 1:68.1.2+build1-0ubuntu2
- 1:68.2.1+build1-0ubuntu1
- 1:68.2.2+build1-0ubuntu1
- 1:68.3.0+build2-0ubuntu1
- 1:68.3.1+build1-0ubuntu2
- 1:68.4.1+build1-0ubuntu1
- 1:68.4.2+build2-0ubuntu1
- 1:68.5.0+build1-0ubuntu1
- 1:68.6.0+build2-0ubuntu1
- 1:68.7.0+build1-0ubuntu1
- 1:68.7.0+build1-0ubuntu2
- 1:68.8.0+build2-0ubuntu0.20.04.2
- 1:68.10.0+build1-0ubuntu0.20.04.1
- 1:78.7.1+build1-0ubuntu0.20.04.1
- 1:78.8.1+build1-0ubuntu0.20.04.1
- 1:78.11.0+build1-0ubuntu0.20.04.2
- 1:78.13.0+build1-0ubuntu0.20.04.2
- 1:78.14.0+build1-0ubuntu0.20.04.1
- 1:78.14.0+build1-0ubuntu0.20.04.2
- 1:91.5.0+build1-0ubuntu0.20.04.1
- 1:91.7.0+build2-0ubuntu0.20.04.1
- 1:91.8.1+build1-0ubuntu0.20.04.1
- 1:91.9.1+build1-0ubuntu0.20.04.1
- 1:91.11.0+build2-0ubuntu0.20.04.1
- 1:102.2.2+build1-0ubuntu0.20.04.1
- 1:102.4.2+build2-0ubuntu0.20.04.1
- 1:102.7.1+build2-0ubuntu0.20.04.1
- 1:102.8.0+build2-0ubuntu0.20.04.1
- 1:102.9.0+build1-0ubuntu0.20.04.1
- 1:102.10.0+build2-0ubuntu0.20.04.1
- 1:102.11.0+build1-0ubuntu0.20.04.1
- 1:102.13.0+build1-0ubuntu0.20.04.1
- 1:102.15.0+build1-0ubuntu0.20.04.1
- 1:102.15.1+build1-0ubuntu0.20.04.1
- 1:115.3.1+build1-0ubuntu0.20.04.1
- 1:115.4.1+build1-0ubuntu0.20.04.1
- 1:115.5.0+build1-0ubuntu0.20.04.1
- 1:115.6.0+build2-0ubuntu0.20.04.1
- 1:115.8.1+build1-0ubuntu0.20.04.1
- 1:115.9.0+build1-0ubuntu0.20.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:115.10.1+build1-0ubuntu0.20.04.1
Обновитесь до 1:115.10.1+build1-0ubuntu0.20.04.1
mozjs68 Ubuntu:20.04:LTS
- Версии
- 68.5.0-1~fakesync
- 68.5.0-2~fakesync
- 68.6.0-1
- 68.6.0-1ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
mozjs52 Ubuntu:20.04:LTS
- Версии
- 52.9.1-1build1
- 52.9.1-1ubuntu3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
mozjs102 Ubuntu:22.04:LTS
- Версии
- 102.11.0-0ubuntu0.22.04.1
- 102.12.0-0ubuntu0.22.04.1
- 102.13.0-0ubuntu0.22.04.1
- 102.15.1-0ubuntu0.22.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
mozjs78 Ubuntu:22.04:LTS
- Версии
- 78.13.0-1
- 78.15.0-2
- 78.15.0-4ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
mozjs91 Ubuntu:22.04:LTS
- Версии
- 91.5.1-0ubuntu1
- 91.6.0-1
- 91.6.0-2
- 91.7.0-2
- 91.10.0-0ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
thunderbird Ubuntu:22.04:LTS
- Версии
- 1:91.1.2+build1-0ubuntu1
- 1:91.3.0+build2-0ubuntu1
- 1:91.3.1+build1-0ubuntu1
- 1:91.3.2+build1-0ubuntu1
- 1:91.4.0+build1.1-0ubuntu1
- 1:91.4.0+build2-0ubuntu1
- 1:91.5.0+build1-0ubuntu1
- 1:91.5.1+build1-0ubuntu1
- 1:91.6.1+build1-0ubuntu1
- 1:91.7.0+build1-0ubuntu1
- 1:91.7.0+build2-0ubuntu1
- 1:91.8.0+build2-0ubuntu1
- 1:91.9.1+build1-0ubuntu0.22.04.1
- 1:91.11.0+build2-0ubuntu0.22.04.1
- 1:102.2.2+build1-0ubuntu0.22.04.1
- 1:102.4.2+build2-0ubuntu0.22.04.1
- 1:102.7.1+build2-0ubuntu0.22.04.1
- 1:102.8.0+build2-0ubuntu0.22.04.1
- 1:102.9.0+build1-0ubuntu0.22.04.1
- 1:102.10.0+build2-0ubuntu0.22.04.1
- 1:102.11.0+build1-0ubuntu0.22.04.1
- 1:102.13.0+build1-0ubuntu0.22.04.1
- 1:102.15.0+build1-0ubuntu0.22.04.1
- 1:102.15.1+build1-0ubuntu0.22.04.1
- 1:115.3.1+build1-0ubuntu0.22.04.2
- 1:115.4.1+build1-0ubuntu0.22.04.1
- 1:115.5.0+build1-0ubuntu0.22.04.1
- 1:115.6.0+build2-0ubuntu0.22.04.1
- 1:115.8.1+build1-0ubuntu0.22.04.1
- 1:115.9.0+build1-0ubuntu0.22.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:115.10.1+build1-0ubuntu0.22.04.1
Обновитесь до 1:115.10.1+build1-0ubuntu0.22.04.1
mozjs102 Ubuntu:24.04:LTS
- Версии
- 102.15.1-1
- 102.15.1-3ubuntu2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
Первоисточники
- https://bugzilla.mozilla.org/show_bug.cgi?id=1888333
- https://lists.debian.org/debian-lts-announce/2024/04/msg00012.html
- https://lists.debian.org/debian-lts-announce/2024/04/msg00013.html
- https://www.mozilla.org/security/advisories/mfsa2024-18/
- https://www.mozilla.org/security/advisories/mfsa2024-19/
- https://www.mozilla.org/security/advisories/mfsa2024-20/
- https://nvd.nist.gov/vuln/detail/CVE-2024-3864