🇰🇷 한글 설명
Firefox의 비표준 설정에서 네트워크 트래픽에 의해 정수 오버플로가 발생할 수 있는 취약점입니다. 이로 인해 권한이 있는 프로세스 메모리에 경계 외 쓰기(out-of-bounds write)가 발생할 수 있습니다. 해당 문제는 non-HTTPS Alternate Services를 허용하는 특정 설정이 활성화된 경우에만 영향을 미칩니다.
💡 쉬운 설명
특정 설정을 켠 파이어폭스 브라우저에서 악성 네트워크 신호를 받으면 컴퓨터의 중요한 메모리 영역을 잘못 건드릴 수 있는 문제입니다. 이를 통해 해커가 사용자의 컴퓨터에서 원치 않는 동작을 수행할 위험이 있습니다.
🇺🇸 원문 (English)
In a non-standard configuration of Firefox, an integer overflow could have occurred based on network traffic (possibly under influence of a local unprivileged webpage), leading to an out-of-bounds write to privileged process memory.
*This bug only affects Firefox if a non-standard preference allowing non-HTTPS Alternate Services (`network.http.altsvc.oe`) is enabled.* This vulnerability affects Firefox < 118.
📍 영향받는 시스템
Firefox 118 미만 버전 (단, network.http.altsvc.oe 설정이 활성화된 경우)
⚔️ 공격 벡터
로컬 비특권 웹페이지의 영향을 받는 악성 네트워크 트래픽 유입
🛡️ 대응 방법
Firefox를 최신 버전(118 이상)으로 업데이트하거나, 관련 비표준 설정(network.http.altsvc.oe)을 비활성화하십시오.
🔧 검증 코드
출력된 버전 번호가 118보다 낮은지 확인하십시오.
firefox --version 2>/dev/null || echo 'Firefox not found'