CVE-2024-29943 Firefox RCE POC

2024年6月29日02:32:41评论4 views字数 514阅读1分42秒阅读模式

0x01 漏洞描述

Firefox 124.0.1之前版本中，由于基于范围的边界检查消除过程中存在问题，威胁者可通过绕过预期安全检查的方式操纵JavaScript对象执行越界读取或写入，成功利用可能导致远程代码执行。

https://www.mozilla.org/en-US/security/advisories/mfsa2024-15/

此外，Firefox 124.0.1之前版本和Firefox ESR 115.9.1之前版本桌面版中还修复了一个代码执行漏洞（CVE-2024-29944）,威胁者可将事件处理程序注入特权对象，从而可能导致在父进程中执行任意JavaScript。

0x02 影响范围

CVE-2024-29943Firefox < 124.0.1


CVE-2024-29944Firefox < 124.0.1Firefox ESR < 115.9.1


注：CVE-2024-29944仅影响桌面版Firefox，不影响移动版Firefox。

0x03 POC演示

https://github.com/bjrjk/CVE-2024-29943

原文始发于微信公众号（潇湘信安）：CVE-2024-29943 Firefox RCE POC

22k github star 的 neofetch 存档，试试替代品 fastfetch