CVE-2024-29943 Firefox RCE POC

admin
admin
admin
143244
文章
118
评论
2024年6月29日02:32:41评论74 views字数 514阅读1分42秒阅读模式

0x01 漏洞描述

Firefox 124.0.1之前版本中，由于基于范围的边界检查消除过程中存在问题，威胁者可通过绕过预期安全检查的方式操纵JavaScript对象执行越界读取或写入，成功利用可能导致远程代码执行。

https://www.mozilla.org/en-US/security/advisories/mfsa2024-15/
此外，Firefox 124.0.1之前版本和Firefox ESR 115.9.1之前版本桌面版中还修复了一个代码执行漏洞（CVE-2024-29944）,威胁者可将事件处理程序注入特权对象，从而可能导致在父进程中执行任意JavaScript。

0x02 影响范围

CVE-2024-29943Firefox < 124.0.1


CVE-2024-29944Firefox < 124.0.1Firefox ESR < 115.9.1


注：CVE-2024-29944仅影响桌面版Firefox，不影响移动版Firefox。

0x03 POC演示

POC下载地址

https://github.com/bjrjk/CVE-2024-29943

原文始发于微信公众号（潇湘信安）：CVE-2024-29943 Firefox RCE POC

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年6月29日02:32:41
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   CVE-2024-29943 Firefox RCE POChttps://cn-sec.com/archives/2894774.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息