Mozilla · Firefox and Thunderbird
CVE-2019-11708
Mozilla Firefox and Thunderbird Sandbox Escape Vulnerability
Что это
Insufficient vetting of parameters passed with the Prompt:Open IPC message between child and parent processes can result in the non-sandboxed parent process opening web content chosen by a compromised child process. When combined with additional vulnerabilities this could result in executing arbitrary code on the user's computer. This vulnerability affects Firefox ESR < 60.7.2, Firefox < 67.0.4, and Thunderbird < 60.7.2.
CISA: Mozilla Firefox and Thunderbird contain a sandbox escape vulnerability that could result in remote code execution.
Что делать
Apply updates per vendor instructions.
Срок для федеральных ведомств США: 13 июня 2022 г.
- Добавлена в список CISA
- 23 мая 2022 г.
- Опубликована
- 23 июля 2019 г.
- Серьёзность
- Критическая 10,0 CVSS 3.1
- Вероятность атак в ближайшие 30 дней (EPSS)
- 56% в верхних 1,0% всех известных уязвимостей
- Тип слабости
- CWE-20
- Подробнее
- NVD · CVE.org · CISA
Все ссылки (5)
Другие эксплуатируемые уязвимости Mozilla
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 23 мая 2022 г. | Type Confusion | Firefox and Thunderbird | Высокий 8,8 | 38% |
| 28 мар. 2022 г. | Denial-of-Service | Firefox and Thunderbird | Высокий 8,8 | 69% |
| 3 нояб. 2021 г. | Use-After-Free | Firefox and Thunderbird | Высокий 8,1 | 3,0% |
| 3 нояб. 2021 г. | Use-After-Free | Firefox and Thunderbird | Высокий 8,1 | 7,1% |
| 3 нояб. 2021 г. | Type Confusion | Firefox and Thunderbird | Высокий 8,8 | 46% |
| 6 окт. 2025 г. | Remote Code Execution | Multiple Products | Критическая 9,8 | 83% |
| 15 окт. 2024 г. | Use-After-Free | Firefox | Критическая 9,8 | 23% |
| 22 июн. 2023 г. | Use-After-Free | Firefox, Firefox ESR, and Thunderbird | Высокий 7,5 | 87% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.