IT之家 10 月 10 日消息，Mozilla 于 10 月 9 日发布安全公告，表示火狐 Firefox 浏览器中发现“关键”级别的零日漏洞，且有证据表明黑客已利用该漏洞发起攻击，推荐用户尽快升级到最新版本。
该漏洞追踪编号为 CVE-2024-9680，是存在于 Animation timelines 中的一个 use-after-free 漏洞。
根据目前掌握的线索，已经有黑客利用该漏洞，在内容进程中实现代码执行。
Mozilla 公司目前已经紧急修复了该漏洞，并推荐用户尽快升级，IT之家附上目前已修复的最新版本：
Firefox 131.0.2
Firefox ESR 115.16.1
Firefox ESR 128.3.1
更新下载地址：https://ftp.mozilla.org/pub/firefox/releases/131.0.2/
广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，IT之家所有文章均包含本声明。
本文由LinkNemo爬虫[Echo]采集自[https://www.ithome.com/0/801/109.htm]
