7.0 Élevée

CVE-2024-5700 Memory safety bugs present in Firefox 126, Firefox ESR 115.11, and Thunderbird 115.11

Description

Memory safety bugs present in Firefox 126, Firefox ESR 115.11, and Thunderbird 115.11. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox < 127, Firefox ESR < 115.12, and Thunderbird < 115.12.

Détail CVSS 3.1

CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Exploitable avec un accès local à la machine, sans compte et si un utilisateur effectue une action ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque: Local
Complexité: Élevée
Privilèges requis: Aucun
Interaction: Requise
Portée: Inchangée
Confidentialité: Élevé
Intégrité: Élevé
Disponibilité: Élevé

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Firefox 127	premières → < 127	127
Firefox ESR 115.12	premières → < 115.12	115.12
Thunderbird 115.12	premières → < 115.12	115.12
firefox_esr 115.12	premières → < 115.12	115.12

Références

Memory safety bugs fixed in Firefox 127, Firefox ESR 115.12, and Thunderbird 115.12 bugzilla.mozilla.org
lists.debian.org lists.debian.org
lists.debian.org lists.debian.org
www.mozilla.org www.mozilla.org
www.mozilla.org www.mozilla.org
www.mozilla.org www.mozilla.org

Chronologie

Publiée 11 juin 2024
Dernière modification 4 novembre 2026

Les 2221 CVE de Firefox →

CVE-2026-120572 Incorrect boundary conditions in the Layout: Block and Inline component 8.8 Élevée CVE-2026-118027 Frame poisoning in the Layout component 9.1 Critique CVE-2026-118024 Use-after-free in the Graphics: Text component 8.8 Élevée CVE-2026-118025 Other issue in the SVG component 8.8 Élevée

Suivre cette CVE