Debian: CVE-2024-8384: firefox-esr， thunderbird -安全更新

Debian: CVE-2024-8384: firefox-esr， thunderbird -安全更新

严重程度

4

CVSS

(AV: L /交流:米/非盟:N / C: P / I: P / A: P)

发表

09/03/2024

创建

09/06/2024

添加

09/05/2024

修改

09/10/2024

描述

如果在两次传递之间的正确点检测到OOM条件，JavaScript垃圾收集器可能会对跨隔间对象进行错误的颜色处理. 这可能会导致内存损坏. This vulnerability affects Firefox < 130, Firefox ESR < 128.2, Firefox ESR < 115.15, Thunderbird < 128.2, 和 Thunderbird < 115.15.

解决方案(年代)

• debian-upgrade-firefox-esr
• debian-upgrade-thunderbird

参考文献

• http://attackerkb.com/topics/cve-2024-8384
• Cve - 2024-8384
• 国防后勤局- 3869 - 1
• dsa - 5765 - 1