Mozilla corrige une vulnérabilité critique de Firefox que les attaquants exploitent déjà.

Il est temps de mettre à jour pour les fans de Firefox car Mozilla publie un avis de sécurité pour une vulnérabilité critique d’exécution de code dans le navigateur. Mozilla a déclaré que CVE-2024-9680 est un problème de libération d’après utilisation dans les chronologies d’animation – le volet au sein de l’Inspecteur de page du navigateur Firefox qui montre comment progresse l’animation d’un élément donné. L’aspect le plus alarmant de l’avis, cependant, était que Mozilla a révélé que la vulnérabilité était déjà exploitée dans la nature. Soulignant la gravité de la vulnérabilité, les centres de cybersécurité nationaux du Canada, d’Italie et des Pays-Bas ont été contraints de publier leurs propres avis. Le centre national de cybersécurité néerlandais a spécifiquement signalé que bien que le risque qu’un criminel exploite CVE-2024-9680 soit considéré comme « moyen », les dommages potentiels d’une attaque réussie sont « élevés ».

Share the Post: