漏洞信息(CVE-2024-11704)

一、漏洞 CVE-2024-11704 基础信息

漏洞标题

N/A

来源：AIGC 神龙大模型

漏洞描述信息

在处理错误路径时，`sec_pkcs7_decoder_start_decrypt()`函数中可能存在双重释放问题。在特定条件下，相同的对称密钥可能会被释放两次，从而可能导致内存破坏。此漏洞影响Firefox < 133 和 Thunderbird < 133。

来源：AIGC 神龙大模型

CVSS信息

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

来源：AIGC 神龙大模型

漏洞类别

双重释放

来源：AIGC 神龙大模型

漏洞标题

N/A

来源：美国国家漏洞数据库 NVD

漏洞描述信息

A double-free issue could have occurred in `sec_pkcs7_decoder_start_decrypt()` when handling an error path. Under specific conditions, the same symmetric key could have been freed twice, potentially leading to memory corruption. This vulnerability affects Firefox < 133, Thunderbird < 133, Firefox ESR < 128.7, and Thunderbird < 128.7.

来源：美国国家漏洞数据库 NVD

CVSS信息

N/A

来源：美国国家漏洞数据库 NVD

漏洞类别

N/A

来源：美国国家漏洞数据库 NVD

漏洞标题

Mozilla Firefox 安全漏洞

来源：中国国家信息安全漏洞库 CNNVD

漏洞描述信息

Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。 Mozilla Firefox 133之前版本存在安全漏洞，该漏洞源于双重释放导致内存损坏。

来源：中国国家信息安全漏洞库 CNNVD

CVSS信息

N/A

来源：中国国家信息安全漏洞库 CNNVD

漏洞类别

其他

来源：中国国家信息安全漏洞库 CNNVD

二、漏洞 CVE-2024-11704 的公开POC

#	POC 描述	源链接	神龙链接

三、漏洞 CVE-2024-11704 的情报信息

标题： Access Denied -- 🔗来源链接

标签：
神龙速读
标题： Security Vulnerabilities fixed in Firefox 133 — Mozilla -- 🔗来源链接

标签：
标题： Security Vulnerabilities fixed in Thunderbird 133 — Mozilla -- 🔗来源链接

标签：
标题： Security Vulnerabilities fixed in Firefox ESR 128.7 — Mozilla -- 🔗来源链接

标签：
标题： Security Vulnerabilities fixed in Thunderbird ESR 128.7 — Mozilla -- 🔗来源链接

标签：
https://nvd.nist.gov/vuln/detail/CVE-2024-11704