CVE-2024-3862 in Firefox

Tóm tắt

Bởi VulDB • 25/07/2026

Toán tử gán của MarkStack, một phần của trình duyệt JavaScript, có thể truy cập vào bộ nhớ chưa được khởi tạo nếu nó được sử dụng trong phép tự gán (self-assignment). Lỗ hổng này ảnh hưởng đến Firefox < 125.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 15/04/2024
• Tiết lộ: 16/04/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-260944
• CPE: sẵn sàng
• CWE: CWE-824 (Đã xác nhận)
• CVSS: 5.3 (CNA)
• EPSS: 0.00365
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-3862
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-3862
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-3862/