CVE-2024-8381
एक संभावित रूप से शोषणीय प्रकार भ्रम (type confusion) तब ट्रिगर हो सकता है जब with environment के रूप में उपयोग किए जा रहे किसी ऑब्जेक्ट पर प्रॉपर्टी नाम की खोज की जाती है। यह भेद्यता Firefox < 130, Firefox...
- प्रकाशित
- 3 सित॰ 2024
- अद्यतन
- 4 नव॰ 2025
- सीएनए असाइन करना
- mozilla
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 91.2%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
एक संभावित रूप से शोषणीय प्रकार भ्रम (type confusion) तब ट्रिगर हो सकता है जब `with` environment के रूप में उपयोग किए जा रहे किसी ऑब्जेक्ट पर प्रॉपर्टी नाम की खोज की जाती है। यह भेद्यता Firefox < 130, Firefox ESR < 128.2, Firefox ESR < 115.15, Thunderbird < 128.2, और Thunderbird < 115.15 को प्रभावित करती है।
स्रोत
- CVE-2024-8381एक्सप्लॉइट
CVE-2024-8381: एक SpiderMonkey इंटरप्रेटर प्रकार भ्रम बग।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।