Mozilla · Firefox
CVE-2024-9680
Mozilla Firefox Use-After-Free Vulnerability
De quoi s'agit-il
An attacker was able to achieve code execution in the content process by exploiting a use-after-free in Animation timelines. We have had reports of this vulnerability being exploited in the wild. This vulnerability affects Firefox < 131.0.2, Firefox ESR < 128.3.1, Firefox ESR < 115.16.1, Thunderbird < 131.0.1, Thunderbird < 128.3.1, and Thunderbird < 115.16.0.
CISA: Mozilla Firefox and Firefox ESR contain a use-after-free vulnerability in Animation timelines that allows for code execution in the content process.
Que faire
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Échéance pour les agences fédérales américaines : 5 novembre 2024
Autres failles exploitées chez Mozilla
| Ajouté | Faille | Produit | Gravité | Risque d'attaque |
|---|---|---|---|---|
| 25 mai 2022 | Security Feature Bypass | Firefox | Élevé 8,8 | 69% |
| 7 mars 2022 | Use-After-Free | Firefox | Élevé 8,8 | 14% |
| 7 mars 2022 | Use-After-Free | Firefox | Critique 9,6 | 2,4% |
| 3 mars 2022 | Information Disclosure | Firefox | Moyenne 6,5 | 6,7% |
| 6 oct. 2025 | Remote Code Execution | Multiple Products | Critique 9,8 | 83% |
| 22 juin 2023 | Use-After-Free | Firefox, Firefox ESR, and Thunderbird | Élevé 7,5 | 87% |
| 23 mai 2022 | Type Confusion | Firefox and Thunderbird | Élevé 8,8 | 38% |
| 23 mai 2022 | Sandbox Escape | Firefox and Thunderbird | Critique 10,0 | 56% |
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.