一、漏洞详情

Mozilla Firefox，是一个由 Mozilla 开发的自由及开放源代码的网页浏览器。

近日，监测到一则 Mozilla-firefox 组件存在代码执行漏洞（CVE-2024-9680）。Mozilla Firefox 的 Animation timelines 模块存在严重漏洞，攻击 者能够通过利用 Animation timelines 中的 use-after-free 来在进程中实 现代码执行。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

目前受影响的Mozilla-firefox版本：

Firefox < 131.0.2

Firefox ESR < 115.16.1

Firefox ESR < 128.3.1

三、修复建议

Mozilla 官方已发布新版本修复该漏洞。请受影响用户尽快将 Firefox 升级到以下版本：

Firefox 131.0.2

Firefox ESR 115.16.1

Firefox ESR 128.3.1