Mozilla Firefox安全绕过漏洞(CNVD-2024-14982)

发布者:信网处发布时间:2024-03-29浏览次数:91

Mozilla Firefox安全绕过漏洞(CNVD-2024-14982

Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。

一、漏洞分析

 公开日期:2024-03-29

 漏洞编号:CNVD-2024-14982/CVE-2024-2606

 危害等级:高危

 漏洞描述:Mozilla Firefox存在安全绕过漏洞,该漏洞源于WASM寄存器值处理不当。攻击者可利用该漏洞创建无效的wasm值。

二、漏洞影响产品

Mozilla Firefox <124

三、漏洞处置建议

厂商已发布了漏洞修复程序,请及时关注更新:

https://www.mozilla.org/security/advisories/mfsa2024-12/