安全公告/【CVE-2024-7526】

基本信息

漏洞名称:
受影响操作系统:红旗Asianux服务器操作系统 V8
危险等级:中危
影响源码包:firefox;
CVSS评分:6.5
发现日期:2024-10-24
修复日期:
修复版本:

漏洞描述

ANGLE 无法初始化参数，导致从未初始化的内存中读取数据。此漏洞可能被用来泄露内存中的敏感数据。此漏洞会影响 Firefox < 129、Firefox ESR < 115.14、Firefox ESR < 128.1、Thunderbird < 128.1 和 Thunderbird < 115.14。

漏洞判定


        

        

            
修复方式

            
软件包升级
dnf update firefox


        

  
        

            
补丁

            

        

        

            
参考

            

                                https://bugzilla.mozilla.org/show_bug.cgi?id=1910306

                                https://www.mozilla.org/security/advisories/mfsa2024-33/

                                https://www.mozilla.org/security/advisories/mfsa2024-34/

                                https://www.mozilla.org/security/advisories/mfsa2024-35/

                                https://www.mozilla.org/security/advisories/mfsa2024-37/

                                https://www.mozilla.org/security/advisories/mfsa2024-38/