CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
총 1건 중 1–1건 표시 (1/1 페이지)
2024-10-09
Mozilla Firefox 및 Thunderbird 애니메이션 타임라인 Use-After-Free 원격 코드 실행 취약점 (CVE-2024-9680) 긴급 보안 권고
[영향 대상] Firefox 131.0.2 미만, Firefox ESR 128.3.1 및 115.16.1 미만, Thunderbird 131.0.1, 128.3.1 및 115.16.0 미만 버전
[파급 효과] 공격자가 특수하게 제작된 웹 페이지를 통해 대상 시스템의 콘텐츠 프로세스 내에서 임의의 원격 코드 실행(RCE) 권한을 획득할 수 있으며, 실제 야생(In-the-Wild)에서 악용 사례가 보고되었습니다
[권장 조치] 영향받는 제품을 즉시 최신 패치 버전(Firefox 131.0.2+, ESR 128.3.1+, ESR 115.16.1+, Thunderbird 131.0.1+, 128.3.1+, 115.16.0+)으로 업데이트하십시오