Mozilla · Firefox and Thunderbird
CVE-2019-17026
Mozilla Firefox And Thunderbird Type Confusion Vulnerability
공격에 악용됨
높음 8.8 공격 가능성: 46%
무엇인가
Incorrect alias information in IonMonkey JIT compiler for setting array elements could lead to a type confusion. We are aware of targeted attacks in the wild abusing this flaw. This vulnerability affects Firefox ESR < 68.4.1, Thunderbird < 68.4.1, and Firefox < 72.0.1.
CISA: Mozilla Firefox and Thunderbird contain a type confusion vulnerability due to incorrect alias information in the IonMonkey JIT compiler when setting array elements.
할 일
Apply updates per vendor instructions.
미국 연방 기관 조치 기한: 2022년 5월 3일
- CISA 목록에 추가됨
- 2021년 11월 3일
- 게시됨
- 2020년 3월 2일
- 심각도
- 높음 8.8 CVSS 3.1
- 향후 30일 내 공격 가능성(EPSS)
- 46% 알려진 모든 취약점 중 상위 1.2%
- 약점 유형
- CWE-843
- 자세히
- NVD · CVE.org · CISA
모든 참고 자료(6)
- https://security.gentoo.org/glsa/202003-02
- https://usn.ubuntu.com/4335-1/
- https://www.mozilla.org/security/advisories/mfsa2020-04/
- https://www.mozilla.org/security/advisories/mfsa2020-03/
- https://bugzilla.mozilla.org/show_bug.cgi?id=1607443
- http://packetstormsecurity.com/files/162568/Firefox-72-IonMonkey-JIT-Type-Confusion.html
Mozilla의 다른 악용된 결함
| 추가됨 | 취약점 | 제품 | 심각도 | 공격 가능성 |
|---|---|---|---|---|
| 2022. 5. 23. | Type Confusion | Firefox and Thunderbird | 높음 8.8 | 38% |
| 2022. 5. 23. | Sandbox Escape | Firefox and Thunderbird | 치명적 10.0 | 56% |
| 2022. 3. 28. | Denial-of-Service | Firefox and Thunderbird | 높음 8.8 | 69% |
| 2021. 11. 3. | Use-After-Free | Firefox and Thunderbird | 높음 8.1 | 3.0% |
| 2021. 11. 3. | Use-After-Free | Firefox and Thunderbird | 높음 8.1 | 7.1% |
| 2025. 10. 6. | Remote Code Execution | Multiple Products | 치명적 9.8 | 83% |
| 2024. 10. 15. | Use-After-Free | Firefox | 치명적 9.8 | 23% |
| 2023. 6. 22. | Use-After-Free | Firefox, Firefox ESR, and Thunderbird | 높음 7.5 | 87% |
출처: Known Exploited Vulnerabilities(CISA, 퍼블릭 도메인), CVE records(cve.org), EPSS(FIRST). 공격 가능성은 누군가 향후 30일 안에 이 결함을 악용하려 할 확률에 대한 EPSS 추정치입니다.