Към съдържанието
Търсене

CVE-2019-11708: Mozilla Firefox ESR, невалидиран вход

10.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 23 май 2022

Атакува се в момента

1035 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Insufficient vetting of parameters passed with the Prompt:Open IPC message between child and parent processes can result in the non-sandboxed parent process opening web content chosen by a compromised child process. When combined with additional vulnerabilities this could result in executing arbitrary code on the user's computer. This vulnerability affects Firefox ESR < 60.7.2, Firefox < 67.0.4, and Thunderbird < 60.7.2.

Засегнати продукти

  • Mozilla Firefox ESR: unspecified преди 60.7.2
  • Mozilla Firefox: unspecified преди 67.0.4
  • Mozilla Thunderbird: unspecified преди 60.7.2

Вид слабост

История

  • 23 юли 2019 Публикувано

Други уязвимости в Mozilla Firefox ESR

Първоизточници

CVE-2019-11708: Mozilla Firefox ESR, невалидиран вход | freedomonline.bg