Mozilla · Firefox and Thunderbird
CVE-2019-11707
Mozilla Firefox and Thunderbird Type Confusion Vulnerability
ما هي
A type confusion vulnerability can occur when manipulating JavaScript objects due to issues in Array.pop. This can allow for an exploitable crash. We are aware of targeted attacks in the wild abusing this flaw. This vulnerability affects Firefox ESR < 60.7.1, Firefox < 67.0.3, and Thunderbird < 60.7.2.
CISA: Mozilla Firefox and Thunderbird contain a type confusion vulnerability that can occur when manipulating JavaScript objects due to issues in Array.pop, allowing for an exploitable crash.
ما العمل
Apply updates per vendor instructions.
الموعد النهائي للوكالات الفدرالية الأمريكية: 13 يونيو 2022
ثغرات مُستغلّة أخرى من Mozilla
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 23/05/2022 | Sandbox Escape | Firefox and Thunderbird | حرجة 10.0 | 56% |
| 28/03/2022 | Denial-of-Service | Firefox and Thunderbird | مرتفع 8.8 | 69% |
| 03/11/2021 | Use-After-Free | Firefox and Thunderbird | مرتفع 8.1 | 3.0% |
| 03/11/2021 | Use-After-Free | Firefox and Thunderbird | مرتفع 8.1 | 7.1% |
| 03/11/2021 | Type Confusion | Firefox and Thunderbird | مرتفع 8.8 | 46% |
| 06/10/2025 | Remote Code Execution | Multiple Products | حرجة 9.8 | 83% |
| 15/10/2024 | Use-After-Free | Firefox | حرجة 9.8 | 23% |
| 22/06/2023 | Use-After-Free | Firefox, Firefox ESR, and Thunderbird | مرتفع 7.5 | 87% |
المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.