CVE-2024-9392: mozilla firefox – CVSS 9.8 · Watchpost

← 脆弱性一覧

CVE-2024-9392

緊急 9.8CVE-2024-9392 · 01/10/2024 公開 · 17/06/2026 更新

要点

CVE-2024-9392 は firefox (mozilla), thunderbird (mozilla) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.53%（全脆弱性の 45.3% より高い）。
対処：115.6.0, 131.0, 128.3.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
firefox mozilla	`< 115.6.0< 131.0`	`115.6.0131.0`
thunderbird mozilla	`≥ 129.0, < 131.0< 128.3.0`	`131.0128.3.0`

概要

A compromised content process could have allowed for the arbitrary loading of cross-origin pages. This vulnerability affects Firefox < 131, Firefox ESR < 128.3, Firefox ESR < 115.16, Thunderbird < 128.3, and Thunderbird < 131.

参考情報

bugzilla.mozilla.org/show_bug.cgi · Issue Tracking
bugzilla.mozilla.org/show_bug.cgi · Issue Tracking
mozilla.org/security/advisories/mfsa2024-46 · Vendor Advisory
mozilla.org/security/advisories/mfsa2024-47 · Vendor Advisory
mozilla.org/security/advisories/mfsa2024-48 · Vendor Advisory
mozilla.org/security/advisories/mfsa2024-49 · Vendor Advisory
mozilla.org/security/advisories/mfsa2024-50 · Vendor Advisory
lists.debian.org/debian-lts-announce/2024/10/msg00004.html
lists.debian.org/debian-lts-announce/2024/10/msg00006.html

firefox のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン