CVE-2024-11704

Double-free w Firefox i Thunderbird — korupcja pamięci przy dekodowaniu PKCS7

CVSS 9.8v3.1pub. 2024-11-26upd. 2025-11-03

Podatność typu double-free (CWE-415) w funkcji `sec_pkcs7_decoder_start_decrypt()` może prowadzić do korupcji pamięci podczas obsługi błędów dekodowania PKCS7. Ocena CVSS 9.8 (CRITICAL) wskazuje na poważne zagrożenie umożliwiające zdalne wykonanie kodu bez żadnej interakcji użytkownika.

▸ Pokaż oryginał (EN)

A double-free issue could have occurred in `sec_pkcs7_decoder_start_decrypt()` when handling an error path. Under specific conditions, the same symmetric key could have been freed twice, potentially leading to memory corruption. This vulnerability affects Firefox < 133, Thunderbird < 133, Firefox ESR < 128.7, and Thunderbird < 128.7.

🤖 Analiza AI

Jak działa

W funkcji `sec_pkcs7_decoder_start_decrypt()` obsługującej ścieżkę błędu przy szyfrowaniu symetrycznym ten sam klucz symetryczny może zostać zwolniony z pamięci dwukrotnie (double-free). Takie podwójne zwolnienie tego samego obszaru pamięci prowadzi do korupcji sterty (heap corruption). Atakujący może potencjalnie wykorzystać ten stan do przejęcia kontroli nad wykonaniem programu poprzez spreparowanie odpowiednio zbudowanej wiadomości lub treści wywołującej błędną ścieżkę kodu.

Skutki

Udane wykorzystanie podatności może prowadzić do wykonania dowolnego kodu (RCE) w kontekście procesu przeglądarki lub klienta pocztowego, a także do ujawnienia poufnych danych lub destabilizacji działania aplikacji.

Mitygacja

Należy niezwłocznie zaktualizować Firefox do wersji 133 lub nowszej (dla gałęzi ESR do wersji 128.7 lub nowszej) oraz Thunderbird do wersji 133 lub nowszej (dla gałęzi ESR do wersji 128.7 lub nowszej). Szczegóły dostępne w poradnikach bezpieczeństwa Mozilla: mfsa2024-63, mfsa2024-67, mfsa2025-09, mfsa2025-10.

Kogo dotyczy

Mozilla Firefox w wersjach poniżej 133, Mozilla Firefox ESR w wersjach poniżej 128.7, Mozilla Thunderbird w wersjach poniżej 133 oraz Mozilla Thunderbird w wersjach poniżej 128.7.