CVE-2024-11704
Publiée le 2024-11-26 · Dernière modification le 2026-06-17
Les utilisateurs de Firefox et de Thunderbird sont affectés par une faille de corruption de mémoire déclenchée lorsque le navigateur traite un message chiffré malformé. Un attaquant distant non authentifié pourrait exploiter cette vulnérabilité via le réseau pour potentiellement exécuter du code arbitraire ou provoquer le plantage de l'application. Comme cela ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, la faille est relativement facile à déclencher si le logiciel traite une charge utile malveillante.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A double-free issue could have occurred in `sec_pkcs7_decoder_start_decrypt()` when handling an error path. Under specific conditions, the same symmetric key could have been freed twice, potentially leading to memory corruption. This vulnerability affects Firefox < 133, Thunderbird < 133, Firefox ESR < 128.7, and Thunderbird < 128.7.