作为一名网络安全工程师,我的日常工作往往涉及到各种例行检查,比如hvv、zb以及安全演练等。 最近,在进行一次红蓝对抗演练时,我发现我们内部使用的Firefox版本似乎存在一些潜在的漏洞。这让我想到了...
CVE-2024-29943 Firefox RCE POC
0x01 漏洞描述 Firefox 124.0.1之前版本中,由于基于范围的边界检查消除过程中存在问题,威胁者可通过绕过预期安全检查的方式操纵JavaScript对象执行越界读取或写入,成功利用可能导...