KEV · Activement exploitée

CVE-2024-9680

CVE-2024-9680 est activement exploitée (catalogue CISA KEV) : sévérité critical (CVSS 9.8), 2 apps suivies concernées, aucune encore exposée en version courante.

Gravité (CVSS): 9.8
Exploitation: Avérée
Apps suivies: 2
Encore exposées: 0

Publié le 2024-10-09

EN An attacker was able to achieve code execution in the content process by exploiting a use-after-free in Animation timelines. We have had reports of this vulnerability being exploited in the wild. This vulnerability affects Firefox < 131.0.2, Firefox ESR < 128.3.1, Firefox ESR < 115.16.1, Thunderbird < 131.0.1, Thunderbird < 128.3.1, and Thunderbird < 115.16.0.

Vecteur d'attaque : Réseau Aucun privilège requis Sans interaction utilisateur

Voir le vecteur CVSS brut

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS 23.18% modèle prédictif ; la CISA constate une exploitation avérée percentile 97.7%

CISA Known Exploited Vulnerability

Ajouté au KEV: 2024-10-15
Deadline remédiation: 2024-11-05
Action requise: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ransomware: Oui, campagne ransomware connue

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

Mozilla Firefox Windows winget:Mozilla.Firefox

Affecté <115.16.1 Corrigé 115.16.1 Dernière suivie 156.0.1 patchée

Builds affectées observées (57)

115.0.3 115.0.2 115.0.1 115.0 114.0.2 114.0.1 113.0.2 113.0.1 113.0 112.0.2 112.0.1 112.0 111.0.1 111.0 110.0.1 110.0 109.0.1 109.0 108.0.2 108.0.1 108.0 107.0.1 107.0 106.0.5 106.0.4 106.0.3 106.0.2 106.0.1 106.0 105.0.3 +27 · voir l'historique
Mozilla Thunderbird Windows winget:Mozilla.Thunderbird

Affecté <115.16.0 Corrigé 115.16.0 Dernière suivie 156.0 patchée

Builds affectées observées (87)

115.14.0 115.13.0 115.12.2 115.12.1 115.11.1 115.11.0 115.10.2 115.10.1 115.10.0 115.9.0 115.8.1 115.8.0 115.7.0 115.6.1 115.6.0 115.5.2 115.5.1 115.4.2 115.4.1 115.3.3 115.3.2 115.3.1 115.3.0 115.2.3 115.2.2 115.0 102.15.0 102.14.0 102.13.0 102.12.0 +57 · voir l'historique

Configurations CPE vulnérables (6)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
mozilla	firefox Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	<115.16.1	cpe:2.3:a:mozilla:firefox:::::esr:::*
mozilla	firefox Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	<131.0.2	cpe:2.3:a:mozilla:firefox:::::-:::*
mozilla	firefox Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	≥128.1.0 <128.3.1	cpe:2.3:a:mozilla:firefox:::::esr:::*
mozilla	thunderbird Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	<115.16.0	cpe:2.3:a:mozilla:thunderbird::::::::
mozilla	thunderbird Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	≥128.0.1 <128.3.1	cpe:2.3:a:mozilla:thunderbird::::::::
mozilla	thunderbird Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:mozilla:thunderbird:131.0:::::::*

Voir sur NVD ↗ Catalogue CISA KEV ↗ Advisory · msrc.microsoft.com Advisory · www.mozilla.org