Mozilla · Firefox and Thunderbird
CVE-2019-11708
Mozilla Firefox and Thunderbird Sandbox Escape Vulnerability
ما هي
Insufficient vetting of parameters passed with the Prompt:Open IPC message between child and parent processes can result in the non-sandboxed parent process opening web content chosen by a compromised child process. When combined with additional vulnerabilities this could result in executing arbitrary code on the user's computer. This vulnerability affects Firefox ESR < 60.7.2, Firefox < 67.0.4, and Thunderbird < 60.7.2.
CISA: Mozilla Firefox and Thunderbird contain a sandbox escape vulnerability that could result in remote code execution.
ما العمل
Apply updates per vendor instructions.
الموعد النهائي للوكالات الفدرالية الأمريكية: 13 يونيو 2022
- أُضيفت إلى قائمة CISA
- 23 مايو 2022
- نُشرت
- 23 يوليو 2019
- الخطورة
- حرجة 10.0 CVSS 3.1
- احتمال الهجمات خلال الأيام الـ30 القادمة (EPSS)
- 56% ضمن أعلى 1.0% من كل الثغرات المعروفة
- نوع الضعف
- CWE-20
- تفاصيل أكثر
- NVD · CVE.org · CISA
كل المراجع (5)
ثغرات مُستغلّة أخرى من Mozilla
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 23/05/2022 | Type Confusion | Firefox and Thunderbird | مرتفع 8.8 | 38% |
| 28/03/2022 | Denial-of-Service | Firefox and Thunderbird | مرتفع 8.8 | 69% |
| 03/11/2021 | Use-After-Free | Firefox and Thunderbird | مرتفع 8.1 | 3.0% |
| 03/11/2021 | Use-After-Free | Firefox and Thunderbird | مرتفع 8.1 | 7.1% |
| 03/11/2021 | Type Confusion | Firefox and Thunderbird | مرتفع 8.8 | 46% |
| 06/10/2025 | Remote Code Execution | Multiple Products | حرجة 9.8 | 83% |
| 15/10/2024 | Use-After-Free | Firefox | حرجة 9.8 | 23% |
| 22/06/2023 | Use-After-Free | Firefox, Firefox ESR, and Thunderbird | مرتفع 7.5 | 87% |
المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.