CVE-2024-9680

CVE-2024-9680 ist eine kritische Use-after-free-Schwachstelle in Firefox und Thunderbird, die es einem Angreifer ermöglicht, Code im Content-Prozess auszuführen. Diese Schwachstelle betrifft Firefox-Versionen vor 131.0.2, Firefox ESR vor 128.3.1 und 115.16.1, sowie Thunderbird-Versionen vor 131.0.1, 128.3.1 und 115.16.0. Die Schwachstelle wird mit einem CVSS-Score von 9.8 (CRITICAL) bewertet und ist in CISA's Known Exploited Vulnerabilities (KEV) Katalog gelistet, was auf eine aktive Ausnutzung hindeutet. Die Exploit-Wahrscheinlichkeit (EPSS) liegt bei 23%, was das hohe Risiko unterstreicht und sofortiges Handeln erfordert. Security-Teams sollten umgehend alle betroffenen Firefox- und Thunderbird-Installationen auf die neuesten, gepatchten Versionen aktualisieren. Eine schnelle Priorisierung und Implementierung dieser Updates ist aufgrund der aktiven Ausnutzung und der kritischen Bewertung unerlässlich, um das Risiko einer Kompromittierung zu minimieren.