Mozilla Firefox Use-After-Free Vulnerability. 悪用が確認されています：CISA は 15/10/2024 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。 ランサムウェア攻撃での使用が確認されています。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| firefox | ≥ 128.1.0, < 128.3.1< 115.16.1< 131.0.2 | 128.3.1115.16.1131.0.2 |
| thunderbird | = 131.0≥ 128.0.1, < 128.3.1< 115.16.0 | 128.3.1115.16.0 |
An attacker was able to achieve code execution in the content process by exploiting a use-after-free in Animation timelines. We have had reports of this vulnerability being exploited in the wild. This vulnerability affects Firefox < 131.0.2, Firefox ESR < 128.3.1, Firefox ESR < 115.16.1, Thunderbird < 131.0.1, Thunderbird < 128.3.1, and Thunderbird < 115.16.0.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン