阿里云漏洞库

漏洞描述

Mozilla Firefox等都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。

Mozilla多款产品存在安全漏洞，该漏洞源于ANGLE 无法初始化参数，导致从未初始化的内存中读取数据。以下产品及版本受到影响：Firefox 129之前版本、Firefox ESR 128.1之前版本和Thunderbird 128.1之前版本。

解决建议

"将组件 Firefox 升级至 129 及以上版本"

参考链接
https://bugzilla.mozilla.org/show_bug.cgi?id=1910306
https://www.mozilla.org/security/advisories/mfsa2024-33/
https://www.mozilla.org/security/advisories/mfsa2024-34/
https://www.mozilla.org/security/advisories/mfsa2024-35/
https://www.mozilla.org/security/advisories/mfsa2024-37/
https://www.mozilla.org/security/advisories/mfsa2024-38/

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	mozilla	firefox	*		Up to (excluding) 129.0
	运行在以下环境
	应用	mozilla	firefox_esr	*		Up to (excluding) 115.14.0
	运行在以下环境
	应用	mozilla	firefox_esr	128.0	-
	运行在以下环境
	应用	mozilla	thunderbird	*		Up to (excluding) 115.14.0
	运行在以下环境
	应用	mozilla	thunderbird	128.0.1	-
	运行在以下环境
	系统	debian_11	firefox-esr	*		Up to (excluding) 115.14.0esr-1~deb11u1
	运行在以下环境
	系统	debian_12	firefox-esr	*		Up to (excluding) 115.14.0esr-1~deb12u1

攻击路径

本地
攻击复杂度

困难
权限要求

普通权限
影响范围

有限影响
EXP成熟度

未验证
补丁情况

官方补丁
数据保密性

无影响
数据完整性

无影响
服务器危害

无影响
全网数量

N/A

CWE-ID	漏洞类型
CWE-908	对未经初始化资源的使用

中危 Mozilla多款产品 安全漏洞(CVE-2024-7526)

漏洞描述

解决建议

参考链接

受影响软件情况

中危 Mozilla多款产品安全漏洞(CVE-2024-7526)