p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости firefox · Страница 7

За последние 30 дней в firefox опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 714

  1. USN-6779-2

    Без оценкиЕсть исправление

    firefox regressions

    USN-6779-1 fixed vulnerabilities in Firefox. The update introduced several minor regressions. This update fixes the problem. Original advisory details: Multiple security issues were discovered in Firefox. If a user were tricked into opening a specially crafted website, an attacker could potentially exploit these to cause a denial of service, obtain sensitive information across domains, or execute arbitrary code. (CVE-2024-4767, CVE-2024-4768, CVE-2024-4769, CVE-2024-4771, CVE-2024-4772, CVE-2024-4773, CVE-2024-4774, CVE-2024-4775, CVE-2024-4776, CVE-2024-4777, CVE-2024-4778) Jan-Ivar Bruaroey discovered that Firefox did not properl

    firefoxОперационные системы
    • Обновитесь до 126.0.1+build1-0ubuntu0.20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2024-4778

    Критический · CVSS 9.8EPSS 0,44%Есть исправление

    CVE-2024-4778

    Memory safety bugs present in Firefox 125. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox < 126.

    firefoxОперационные системы
    • Обновитесь до 126.0+build2-0ubuntu0.20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  3. CVE-2024-4776

    Высокий · CVSS 8.2EPSS 0,42%Есть исправление

    CVE-2024-4776

    A file dialog shown while in full-screen mode could have resulted in the window remaining disabled. This vulnerability affects Firefox < 126.

    firefoxОперационные системы
    • Обновитесь до 126.0+build2-0ubuntu0.20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  4. CVE-2024-4775

    Средний · CVSS 5.9EPSS 0,22%Есть исправление

    CVE-2024-4775

    An iterator stop condition was missing when handling WASM code in the built-in profiler, potentially leading to invalid memory access and undefined behavior. *Note:* This issue only affects the application when the profiler is running. This vulnerability affects Firefox < 126.

    firefoxОперационные системы
    • Обновитесь до 126.0+build2-0ubuntu0.20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  5. CVE-2024-4774

    Средний · CVSS 6.5EPSS 0,37%Есть исправление

    CVE-2024-4774

    The `ShmemCharMapHashEntry()` code was susceptible to potentially undefined behavior by bypassing the move semantics for one of its data members. This vulnerability affects Firefox < 126.

    firefoxОперационные системы
    • Обновитесь до 126.0+build2-0ubuntu0.20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  6. CVE-2024-4773

    Высокий · CVSS 7.5EPSS 0,54%Есть исправление

    CVE-2024-4773

    When a network error occurred during page load, the prior content could have remained in view with a blank URL bar. This could have been used to obfuscate a spoofed web site. This vulnerability affects Firefox < 126.

    firefoxОперационные системы
    • Обновитесь до 126.0+build2-0ubuntu0.20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  7. CVE-2024-4772

    Средний · CVSS 5.9EPSS 0,22%Есть исправление

    CVE-2024-4772

    An HTTP digest authentication nonce value was generated using `rand()` which could lead to predictable values. This vulnerability affects Firefox < 126.

    firefoxОперационные системы
    • Обновитесь до 126.0+build2-0ubuntu0.20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  8. CVE-2024-4771

    Высокий · CVSS 8.6EPSS 0,52%Есть исправление

    CVE-2024-4771

    A memory allocation check was missing which would lead to a use-after-free if the allocation failed. This could have triggered a crash or potentially be leveraged to achieve code execution. This vulnerability affects Firefox < 126.

    firefoxОперационные системы
    • Обновитесь до 126.0+build2-0ubuntu0.20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  9. CVE-2024-4764

    Критический · CVSS 9.8EPSS 0,57%Есть исправление

    CVE-2024-4764

    Multiple WebRTC threads could have claimed a newly connected audio input leading to use-after-free. This vulnerability affects Firefox < 126.

    firefoxОперационные системы
    • Обновитесь до 126.0+build2-0ubuntu0.20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  10. CVE-2024-4777

    Высокий · CVSS 7.5EPSS 0,54%Есть исправление

    CVE-2024-4777

    Memory safety bugs present in Firefox 125, Firefox ESR 115.10, and Thunderbird 115.10. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox < 126, Firefox ESR < 115.11, and Thunderbird < 115.11.

    firefoxОперационные системы
    • Обновитесь до 126.0+build2-0ubuntu0.20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  11. CVE-2024-4770

    Высокий · CVSS 8.8EPSS 0,59%Есть исправление

    CVE-2024-4770

    When saving a page to PDF, certain font styles could have led to a potential use-after-free crash. This vulnerability affects Firefox < 126, Firefox ESR < 115.11, and Thunderbird < 115.11.

    firefoxОперационные системы
    • Обновитесь до 126.0+build2-0ubuntu0.20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  12. CVE-2024-4769

    Средний · CVSS 5.9EPSS 0,37%Есть исправление

    CVE-2024-4769

    When importing resources using Web Workers, error messages would distinguish the difference between `application/javascript` responses and non-script responses. This could have been abused to learn information cross-origin. This vulnerability affects Firefox < 126, Firefox ESR < 115.11, and Thunderbird < 115.11.

    firefoxОперационные системы
    • Обновитесь до 126.0+build2-0ubuntu0.20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  13. CVE-2024-4768

    Средний · CVSS 6.1EPSS 0,54%Есть исправление

    CVE-2024-4768

    A bug in popup notifications' interaction with WebAuthn made it easier for an attacker to trick a user into granting permissions. This vulnerability affects Firefox < 126, Firefox ESR < 115.11, and Thunderbird < 115.11.

    firefoxОперационные системы
    • Обновитесь до 126.0+build2-0ubuntu0.20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  14. CVE-2024-4767

    Средний · CVSS 4.3EPSS 0,49%Есть исправление

    CVE-2024-4767

    If the `browser.privatebrowsing.autostart` preference is enabled, IndexedDB files were not properly deleted when the window was closed. This preference is disabled by default in Firefox. This vulnerability affects Firefox < 126, Firefox ESR < 115.11, and Thunderbird < 115.11.

    firefoxОперационные системы
    • Обновитесь до 126.0+build2-0ubuntu0.20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  15. CVE-2024-4367

    Средний · CVSS 5.6EPSS 70,66%Публичный эксплойтЕсть исправление

    CVE-2024-4367

    A type check was missing when handling fonts in PDF.js, which would allow arbitrary JavaScript execution in the PDF.js context. This vulnerability affects Firefox < 126, Firefox ESR < 115.11, and Thunderbird < 115.11.

    firefoxОперационные системы
    • Обновитесь до 126.0+build2-0ubuntu0.20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  16. USN-6747-2

    Без оценкиЕсть исправление

    firefox regressions

    USN-6747-1 fixed vulnerabilities in Firefox. The update introduced several minor regressions. This update fixes the problem. Original advisory details: Multiple security issues were discovered in Firefox. If a user were tricked into opening a specially crafted website, an attacker could potentially exploit these to cause a denial of service, obtain sensitive information across domains, or execute arbitrary code. (CVE-2024-3852, CVE-2024-3864, CVE-2024-3865) Bartek Nowotarski discovered that Firefox did not properly limit HTTP/2 CONTINUATION frames. An attacker could potentially exploit this issue to cause a denial of service. (CVE

    firefoxОперационные системы
    • Обновитесь до 125.0.3+build1-0ubuntu0.20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  17. CVE-2024-3865

    Высокий · CVSS 8.1EPSS 0,49%Есть исправление

    CVE-2024-3865

    Memory safety bugs present in Firefox 124. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox < 125.

    firefoxОперационные системы
    • Обновитесь до 125.0.2+build1-0ubuntu0.20.04.2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  18. CVE-2024-3864

    Высокий · CVSS 8.1EPSS 0,85%Есть исправление

    CVE-2024-3864

    Memory safety bug present in Firefox 124, Firefox ESR 115.9, and Thunderbird 115.9. This bug showed evidence of memory corruption and we presume that with enough effort this could have been exploited to run arbitrary code. This vulnerability affects Firefox < 125, Firefox ESR < 115.10, and Thunderbird < 115.10.

    firefoxОперационные системы
    • Обновитесь до 125.0.2+build1-0ubuntu0.20.04.2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  19. CVE-2024-3302

    Низкий · CVSS 3.7EPSS 0,77%Есть исправление

    CVE-2024-3302

    There was no limit to the number of HTTP/2 CONTINUATION frames that would be processed. A server could abuse this to create an Out of Memory condition in the browser. This vulnerability affects Firefox < 125, Firefox ESR < 115.10, and Thunderbird < 115.10.

    firefoxОперационные системы
    • Обновитесь до 125.0.2+build1-0ubuntu0.20.04.2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  20. CVE-2024-3862

    Средний · CVSS 5.3EPSS 0,36%Есть исправление

    CVE-2024-3862

    The MarkStack assignment operator, part of the JavaScript engine, could access uninitialized memory if it were used in a self-assignment. This vulnerability affects Firefox < 125.

    firefoxОперационные системы
    • Обновитесь до 125.0.2+build1-0ubuntu0.20.04.2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →