🇰🇷 한글 설명
ARM64 Ion 컴파일러의 잘못된 lowering 명령어로 인해 잘못된 최적화 결과가 발생하는 취약점입니다. Firefox 112 미만, Firefox ESR 102.10 미만, Firefox for Android 112 미만, Focus for Android 112 미만, Thunderbird 102.10 미만 버전에 영향을 미칩니다.
💡 쉬운 설명
웹 브라우저가 자바스크립트 코드를 실행할 때 최적화 과정에서 실수가 생겨 예상과 다른 동작이 일어날 수 있습니다. 이를 악용하면 프로그램의 동작이 왜곡될 수 있으므로 업데이트가 필요합니다.
🇺🇸 원문 (English)
A wrong lowering instruction in the ARM64 Ion compiler resulted in a wrong optimization result. This vulnerability affects Firefox < 112, Focus for Android < 112, Firefox ESR < 102.10, Firefox for Android < 112, and Thunderbird < 102.10.
📍 영향받는 시스템
ARM64 기반 Firefox 112 미만, Firefox ESR 102.10 미만, Firefox for Android/Focus 112 미만, Thunderbird 102.10 미만
⚔️ 공격 벡터
악성 웹페이지나 자바스크립트 코드를 사용자가 방문·실행하도록 유도하여 JIT 컴파일러의 최적화 오류를 악용
🛡️ 대응 방법
Firefox 112 이상, Firefox ESR 102.10 이상, Thunderbird 102.10 이상으로 업데이트
🔧 검증 코드
출력된 버전 번호가 112 이상(ESR은 102.10 이상)이면 패치된 상태이고, 그보다 낮으면 취약한 상태입니다.
firefox --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+(\.[0-9]+)?'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
💻 영향받는 소프트웨어
Microsoft Edge for Android