主要观点总结
本文介绍了Mozilla Firefox中存在的Animation timelines释放后重用漏洞（CVE-2024-9680），该漏洞允许远程攻击者在内容进程中实现代码执行。文章提供了漏洞的详细信息、影响范围、复现情况、处置建议和时间线。
关键观点总结
关键观点1: 漏洞概述
Mozilla Firefox存在Animation timelines释放后重用漏洞（CVE-2024-9680），影响版本包括Firefox < 131.0.2、Firefox ESR < 115.16.1和Firefox ESR < 128.3.1。该漏洞允许远程攻击者通过利用Animation timelines在内容进程中实现代码执行。
关键观点2: 漏洞影响
该漏洞的影响量级为千万级，奇安信将其评级为高危，CVSS 3.1分数为9.8。利用可能性高，POC状态已公开，已发现有人利用此漏洞进行攻击。
关键观点3: 技术细节和危害描述
该漏洞涉及Mozilla Firefox中的Animation timelines功能，远程攻击者可以通过利用该功能中的释放后使用漏洞实现代码执行。漏洞细节和POC已在互联网上公开。
关键观点4: 处置建议
官方已有可更新版本，建议受影响用户升级至最新版本Firefox >= 131.0.2、Firefox ESR >= 115.16.1和Firefox ESR >= 128.3.1。官方补丁下载地址：https://www.firefox.com.cn/。
免责声明
免责声明：本文内容摘要由平台算法生成，仅为信息导航参考，不代表原文立场或观点。
原文内容版权归原作者所有，如您为原作者并希望删除该摘要或链接，请通过
【版权申诉通道】联系我们处理。
