Descripción
Mozilla Firefox and Firefox ESR contain a use-after-free vulnerability in Animation timelines that allows for code execution in the content process.
Acción recomendada
Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.
Referencias
- Aviso de mozilla.org mozilla.org/en-US/security/advisories/mfsa2024-51/
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2024-9680
Otras vulnerabilidades de Mozilla en el catálogo
- CVE-2010-3765 Vulnerabilidad de ejecución remota de código (RCE) en varios productos de Mozilla Alta 06-10-2025
- CVE-2016-9079 Mozilla Firefox, Firefox ESR, and Thunderbird Use-After-Free Vulnerability Alta 22-06-2023
- CVE-2015-4495 Mozilla Firefox Security Feature Bypass Vulnerability Alta 25-05-2022
- CVE-2019-11708 Mozilla Firefox and Thunderbird Sandbox Escape Vulnerability Alta 23-05-2022
- CVE-2019-11707 Mozilla Firefox and Thunderbird Type Confusion Vulnerability Alta 23-05-2022