mozilla firefox资源关闭或释放不当漏洞
- cnnvd编号:cnvd-2024-44472
- 危害等级: 高危
- cve编号:cve-2024-9399
- 漏洞类型: 通用型漏洞
- 威胁类型:未知
- 厂 商:未知
- 漏洞来源:国家信息安全漏洞共享平台
- 发布时间:2024-11-13
- 更新时间:2024-11-13
漏洞简介
mozilla firefox是一款开源web浏览器。mozilla firefox esr是firefox(web浏览器)的一个延长支持版本。mozilla thunderbird是一套从mozilla application suite独立出来的电子邮件客户端软件。
mozilla firefox存在资源关闭或释放不当漏洞,攻击者可利用该漏洞在配置为启动特制的webtransport会话的网站导致firefox进程崩溃。
漏洞公示
在发布漏洞公告信息之前,cnvd都力争保证每条公告的准确性和可靠性。然而,采纳和实施公告中的建议则完全由用户自己决定,其可能引起的问题和结果也完全由用户承担。是否采纳我们的建议取决于您个人或您企业的决策,您应考虑其内容是否符合您个人或您企业的安全策略和流程。
参考网站
https://bugzilla.mozilla.org/show_bug.cgi?id=1907726
受影响实体
mozilla firefox <131
mozilla firefox esr <128.3
mozilla thunderbird <128.3
mozilla thunderbird <131
补丁
厂商已发布了漏洞修复程序,请及时关注更新:
https://www.mozilla.org/security/advisories/mfsa2024-46/
厂商补丁mozilla firefox资源关闭或释放不当漏洞的补丁