Mozilla · Firefox and Thunderbird
CVE-2019-17026
Mozilla Firefox And Thunderbird Type Confusion Vulnerability
Τι είναι
Incorrect alias information in IonMonkey JIT compiler for setting array elements could lead to a type confusion. We are aware of targeted attacks in the wild abusing this flaw. This vulnerability affects Firefox ESR < 68.4.1, Thunderbird < 68.4.1, and Firefox < 72.0.1.
CISA: Mozilla Firefox and Thunderbird contain a type confusion vulnerability due to incorrect alias information in the IonMonkey JIT compiler when setting array elements.
Τι να κάνετε
Apply updates per vendor instructions.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 3 Μαΐου 2022
- Προστέθηκε στη λίστα της CISA
- 3 Νοεμβρίου 2021
- Δημοσιεύθηκε
- 2 Μαρτίου 2020
- Σοβαρότητα
- Υψηλή 8,8 CVSS 3.1
- Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS)
- 46% στο κορυφαίο 1,2% όλων των γνωστών ευπαθειών
- Τύπος αδυναμίας
- CWE-843
- Περισσότερες λεπτομέρειες
- NVD · CVE.org · CISA
Όλες οι πηγές (6)
- https://security.gentoo.org/glsa/202003-02
- https://usn.ubuntu.com/4335-1/
- https://www.mozilla.org/security/advisories/mfsa2020-04/
- https://www.mozilla.org/security/advisories/mfsa2020-03/
- https://bugzilla.mozilla.org/show_bug.cgi?id=1607443
- http://packetstormsecurity.com/files/162568/Firefox-72-IonMonkey-JIT-Type-Confusion.html
Περισσότερα κενά ασφαλείας της Mozilla που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 23 Μαΐ 2022 | Type Confusion | Firefox and Thunderbird | Υψηλή 8,8 | 38% |
| 23 Μαΐ 2022 | Sandbox Escape | Firefox and Thunderbird | Κρίσιμη 10,0 | 56% |
| 28 Μαρ 2022 | Denial-of-Service | Firefox and Thunderbird | Υψηλή 8,8 | 69% |
| 3 Νοε 2021 | Use-After-Free | Firefox and Thunderbird | Υψηλή 8,1 | 3,0% |
| 3 Νοε 2021 | Use-After-Free | Firefox and Thunderbird | Υψηλή 8,1 | 7,1% |
| 6 Οκτ 2025 | Remote Code Execution | Multiple Products | Κρίσιμη 9,8 | 83% |
| 15 Οκτ 2024 | Use-After-Free | Firefox | Κρίσιμη 9,8 | 23% |
| 22 Ιουν 2023 | Use-After-Free | Firefox, Firefox ESR, and Thunderbird | Υψηλή 7,5 | 87% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.