Crítico: Mozilla Firefox Zero-Day permite la ejecución de código

Mozilla ha cerrado una vulnerabilidad de seguridad crítica en su navegador web Firefox que está siendo explotada activamente.

La vulnerabilidad, identificada como CVE-2024-9680, es un problema de uso después de la liberación en las líneas de tiempo de animación que los atacantes aprovechan para ejecutar código arbitrario. según lo recomendado por Mozilla. Tiene una puntuación de gravedad de vulnerabilidad CVSSv3 de 9,8 sobre 10 y una baja complejidad de ataque (no se requieren permisos ni interacción del usuario para explotar con éxito la vulnerabilidad), lo que representa un alto riesgo en caso de un ataque exitoso.

Errores críticos en Firefox utilizados por aproximadamente 178 millones de personas solo hay unos pocos en todo el mundo. El navegador web no ha tenido que ofrecer parches para un fallo tan grave desde marzo, y en los últimos años sólo se han descubierto unos pocos.

La divulgación provocó una avalancha de advertencias de agencias cibernéticas internacionales, incluidas Centro Cibernético Nacional Holandés Centro Nacional de Ciberseguridad y los centros de ciberseguridad de Canadá e Italia.

El Vulnerabilidad de seguridad del navegador web afecta a Firefox 131.0.2, Firefox ESR 128.3.1 y Firefox ESR 115.16.1. Los usuarios deben actualizar a la versión 131.0.2 en Firefox y a las versiones 115.16.1 o 128.3.1 para Firefox ESR para cerrar la vulnerabilidad y evitar una posible explotación.