🇰🇷 한글 설명
Nimbus Desktop Client 구성요소에서 잘못된 포인터 참조가 발생하는 취약점입니다. Firefox 159, Firefox ESR 153.6, Thunderbird 159, Thunderbird 153.6에서 수정되었습니다. 현재 CVSS 점수는 아직 할당되지 않았습니다.
💡 쉬운 설명
프로그램이 잘못된 메모리 위치를 참조하여 비정상 종료되거나 예기치 않은 동작을 일으킬 수 있는 문제입니다. 공식 업데이트를 적용하면 해결됩니다.
🇺🇸 원문 (English)
Invalid pointer in the Nimbus Desktop Client component. This vulnerability was fixed in Firefox 159, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.
📍 영향받는 시스템
Firefox 159 이전 버전, Firefox ESR 153.6 이전 버전, Thunderbird 159 이전 버전, Thunderbird 153.6 이전 버전
⚔️ 공격 벡터
악성 웹페이지 또는 조작된 콘텐츠를 사용자가 열도록 유도하는 방식으로 악용될 수 있는 것으로 추정됩니다 (세부 정보 미공개).
🛡️ 대응 방법
Firefox 159/ESR 153.6 이상 또는 Thunderbird 159/153.6 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전이 Firefox 159 이상(ESR은 153.6 이상) 또는 Thunderbird 159 이상(153.6 이상)이면 패치가 적용된 것이며, 그보다 낮으면 업데이트가 필요합니다.
firefox --version 2>/dev/null || thunderbird --version 2>/dev/null