2024年10月10日星期四

Mozilla Firefox遠端執行程式碼漏洞

發佈日期: 2024年10月10日

風險: 極高度風險

類型: 用戶端 - 瀏覽器

於 Mozilla Firefox 發現一個漏洞。遠端攻擊者可利用此漏洞，於目標系統觸發遠端執行任意程式碼。

 

注意：

CVE-2024-9680 正被廣泛利用，攻擊者能夠透過利用 Mozilla Firefox的動畫時間軸中的釋放後使用，在進程中實現程式碼執行。

影響

  • 遠端執行程式碼

受影響之系統或技術

以下版本之前的版本﹕

 

  • Firefox 131.0.2
  • Firefox ESR 115.16.1
  • Firefox ESR 128.3.1

解決方案

在安裝軟體之前，請先瀏覽供應商之官方網站，以獲得更多詳細資料。

更新至版本:

 

  • Firefox 131.0.2
  • Firefox ESR 115.16.1
  • Firefox ESR 128.3.1

漏洞識別碼

資料來源

相關連結

於

沒有留言:

發佈留言

訂閱： 發佈留言 (Atom)

ChromeOS 多個漏洞

ChromeOS 多個漏洞 發佈日期: 2025年08月20日 風險: 中度風險 類型: 用戶端 - 瀏覽器 於 ChromeOS 發現多個漏洞...