🇰🇷 한글 설명
가비지 컬렉터(GC) 압축 이후 약한 맵(weak map)이 올바르게 추적되기 전에 접근될 수 있습니다. 이로 인해 메모리 손상과 잠재적으로 악용 가능한 크래시가 발생합니다. Firefox 112 미만, Firefox ESR 102.10 미만, Firefox for Android 112 미만, Focus for Android 112 미만, Thunderbird 102.10 미만에 영향을 줍니다.
💡 쉬운 설명
브라우저가 메모리를 정리하는 과정에서 일부 데이터를 잘못 처리하는 오류입니다. 공격자가 이를 이용하면 브라우저가 멈추거나 악성 코드가 실행될 수 있습니다.
🇺🇸 원문 (English)
Following a Garbage Collector compaction, weak maps may have been accessed before they were correctly traced. This resulted in memory corruption and a potentially exploitable crash. This vulnerability affects Firefox < 112, Focus for Android < 112, Firefox ESR < 102.10, Firefox for Android < 112, and Thunderbird < 102.10.
📍 영향받는 시스템
Firefox < 112, Firefox ESR < 102.10, Firefox for Android < 112, Focus for Android < 112, Thunderbird < 102.10
⚔️ 공격 벡터
사용자가 악성 웹사이트를 방문하거나 조작된 콘텐츠를 열면 원격으로 메모리 손상을 유발할 수 있습니다.
🛡️ 대응 방법
Firefox 112 이상, Firefox ESR 102.10 이상, Thunderbird 102.10 이상으로 업데이트합니다.
🔧 검증 코드
출력된 버전 번호가 112 이상(ESR은 102.10 이상)이면 패치된 것이며, 그보다 낮으면 취약한 상태입니다.
firefox --version 2>/dev/null || (dpkg -l firefox 2>/dev/null | grep '^ii' | awk '{print $3}')
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
Microsoft Edge for Android