EudorIACyber Intelligence
Monitoraggio operativo Newsletter IT EN
← Torna all'intelligence
Vulnerabilità

Mozilla Firefox Use-After-Free Vulnerability

Fonte ufficiale
Sintesi operativa EudorIA

Cosa significa

Priorità 95/100

CISA Known Exploited Vulnerabilities ha pubblicato CVE-2024-9680 relativa a Mozilla Firefox. La vulnerabilita risulta gia sfruttata: la verifica di esposizione e prioritaria.

Perché conta

La fonte segnala sfruttamento attivo. La priorita dipende dalla presenza della tecnologia interessata nel perimetro; il testo acquisito non consente di dedurre ulteriori impatti tecnici.

Azioni consigliate

  1. Verificare immediatamente esposizione, versioni e indicatori di compromissione.
  2. Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
  3. Confermare l'applicabilita consultando la fonte ufficiale e l'inventario asset.
  4. Pianificare mitigazione o aggiornamento secondo criticita e rischio di interruzione.

Benefici operativi potenziali

  • Riduce l'esposizione a vulnerabilità sfruttate
  • Minimizza il rischio di esecuzione di codice non autorizzato
  • Supporta la risposta agli incidenti attraverso il monitoraggio continuo
  • Aiuta a identificare e mitigare potenziali attacchi in corso
Indicazioni da confermare sul perimetro tecnico e organizzativo del cliente.
Controlli pertinentiVulnerability ManagementEndpoint Security & XDRSOC Monitoring & Incident Response
DestinatariITSOCCISO
Centro informazioni

Versione italiana

CISA

Mozilla Firefox Use-After-Free Vulnerability

Mozilla Firefox and Firefox ESR contain a use-after-free vulnerability in Animation timelines that allows for code execution in the content process. Riferimenti tecnici indicati dalla fonte: CVE-2024-9680.

Testo acquisito dalla fonte

Mozilla Firefox and Firefox ESR contain a use-after-free vulnerability in Animation timelines that allows for code execution in the content process.

Fonte
CISA Known Exploited Vulnerabilities
Entità pubblicatrice
CISA
Tipo entità
Autorità nazionale
Area
North America · US
Lingua originale
en · traduzione completed
Pubblicazione
15/10/2024 02:00
CVE
CVE-2024-9680
Classificazione
exploited
Vendor
Mozilla
Prodotto
Firefox
Paese indicato
US
Perimetro tecnico

Prodotti e versioni interessati

Dati disponibili
ProdottoRelease o range interessatoCorrezione o verifica richiestaFonte
mozillafirefox prima di 115.16.1, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
mozillafirefox prima di 131.0.2, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
mozillafirefox da 128.1.0, inclusa; prima di 128.3.1, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
mozillathunderbird prima di 115.16.0, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
mozillathunderbird da 128.0.1, inclusa; prima di 128.3.1, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
mozillathunderbird Versione 131.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
debiandebian linux Versione 11.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
MozillaFirefox da unspecified, inclusa; prima di 131.0.2, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - mozilla
MozillaFirefox ESR da unspecified, inclusa; prima di 128.3.1, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - mozilla
MozillaFirefox ESR da unspecified, inclusa; prima di 115.16.1, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - mozilla
MozillaThunderbird da unspecified, inclusa; prima di 131.0.1, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - mozilla
MozillaThunderbird da unspecified, inclusa; prima di 128.3.1, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - mozilla
MozillaThunderbird da unspecified, inclusa; prima di 115.16.0, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - mozilla
mozillafirefox prima di 131.0.2, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - CISA-ADP
mozillafirefox esr prima di 128.3.1, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - CISA-ADP
mozillafirefox esr prima di 115.16.1, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - CISA-ADP
mozillathunderbird prima di 131.0.1, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - CISA-ADP
mozillathunderbird prima di 128.3.1, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - CISA-ADP
mozillathunderbird prima di 115.16.0, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - CISA-ADP
Fonti per le versioniNIST National Vulnerability DatabaseCVE Record / CNAOSV.dev

Azione indicata dalla fonte

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Apri la fonte originale