Към съдържанието
Търсене

CVE-2019-11707: Mozilla Firefox ESR, грешка в паметта

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 23 май 2022

Атакува се в момента

1035 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A type confusion vulnerability can occur when manipulating JavaScript objects due to issues in Array.pop. This can allow for an exploitable crash. We are aware of targeted attacks in the wild abusing this flaw. This vulnerability affects Firefox ESR < 60.7.1, Firefox < 67.0.3, and Thunderbird < 60.7.2.

Засегнати продукти

  • Mozilla Firefox ESR: unspecified преди 60.7.1
  • Mozilla Firefox: unspecified преди 67.0.3
  • Mozilla Thunderbird: unspecified преди 60.7.2

Вид слабост

История

  • 23 юли 2019 Публикувано

Статии във FO.bg

Други уязвимости в Mozilla Firefox ESR

Първоизточници