CVE-2024-3855 in Firefox

Tóm tắt

Bởi VulDB • 07/08/2026

Trong một số trường hợp, bộ tối ưu hóa JIT đã thực hiện sai các thao tác MSubstr, dẫn đến việc đọc dữ liệu ngoài vùng nhớ cho phép (out-of-bounds). Lỗ hổng này ảnh hưởng đến Firefox < 125.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 15/04/2024
• Tiết lộ: 16/04/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-260938
• CPE: 20240416
• CWE: CWE-125 (Đã xác nhận)
• CVSS: 6.5 (CNA)
• EPSS: 0.00398
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-3855
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-3855
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-3855/