p PatchFirst

CVE-2024-2605

CVE-2024-2605

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An attacker could have leveraged the Windows Error Reporter to run arbitrary code on the system escaping the sandbox. *Note:* This issue only affected Windows operating systems. Other operating systems are unaffected. This vulnerability affects Firefox < 124, Firefox ESR < 115.9, and Thunderbird < 115.9.

CVSS 5.9 · Media · EPSS 0,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • firefox

    Versiones
    • ≥ unspecified, < 124: Afectada (custom)

    Actualiza a 124

  • firefox esr

    Versiones
    • ≥ unspecified, < 115.9: Afectada (custom)

    Actualiza a 115.9

  • thunderbird

    Versiones
    • ≥ unspecified, < 115.9: Afectada (custom)

    Actualiza a 115.9

  • mozjs52 Ubuntu:18.04:LTS

    Versiones
    • 52.3.1-0ubuntu3
    • 52.3.1-7fakesync1
    • 52.8.1-0ubuntu0.18.04.1
    • 52.9.1-0ubuntu0.18.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mozjs38 Ubuntu:18.04:LTS

    Versiones
    • 38.8.0~repack1-0ubuntu1
    • 38.8.0~repack1-0ubuntu3
    • 38.8.0~repack1-0ubuntu4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mozjs68 Ubuntu:20.04:LTS

    Versiones
    • 68.5.0-1~fakesync
    • 68.5.0-2~fakesync
    • 68.6.0-1
    • 68.6.0-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mozjs52 Ubuntu:20.04:LTS

    Versiones
    • 52.9.1-1build1
    • 52.9.1-1ubuntu3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mozjs102 Ubuntu:22.04:LTS

    Versiones
    • 102.11.0-0ubuntu0.22.04.1
    • 102.12.0-0ubuntu0.22.04.1
    • 102.13.0-0ubuntu0.22.04.1
    • 102.15.1-0ubuntu0.22.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mozjs78 Ubuntu:22.04:LTS

    Versiones
    • 78.13.0-1
    • 78.15.0-2
    • 78.15.0-4ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mozjs91 Ubuntu:22.04:LTS

    Versiones
    • 91.5.1-0ubuntu1
    • 91.6.0-1
    • 91.6.0-2
    • 91.7.0-2
    • 91.10.0-0ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mozjs102 Ubuntu:24.04:LTS

    Versiones
    • 102.15.1-1
    • 102.15.1-3ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →