Mozilla · Firefox and Thunderbird
CVE-2019-11707
Mozilla Firefox and Thunderbird Type Confusion Vulnerability
这是什么
A type confusion vulnerability can occur when manipulating JavaScript objects due to issues in Array.pop. This can allow for an exploitable crash. We are aware of targeted attacks in the wild abusing this flaw. This vulnerability affects Firefox ESR < 60.7.1, Firefox < 67.0.3, and Thunderbird < 60.7.2.
CISA: Mozilla Firefox and Thunderbird contain a type confusion vulnerability that can occur when manipulating JavaScript objects due to issues in Array.pop, allowing for an exploitable crash.
该怎么做
Apply updates per vendor instructions.
美国联邦机构的修复期限：2022年6月13日
Mozilla 的其他被利用漏洞
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2022年5月23日 | Sandbox Escape | Firefox and Thunderbird | 严重 10.0 | 56% |
| 2022年3月28日 | Denial-of-Service | Firefox and Thunderbird | 高 8.8 | 69% |
| 2021年11月3日 | Use-After-Free | Firefox and Thunderbird | 高 8.1 | 3.0% |
| 2021年11月3日 | Use-After-Free | Firefox and Thunderbird | 高 8.1 | 7.1% |
| 2021年11月3日 | Type Confusion | Firefox and Thunderbird | 高 8.8 | 46% |
| 2025年10月6日 | Remote Code Execution | Multiple Products | 严重 9.8 | 83% |
| 2024年10月15日 | Use-After-Free | Firefox | 严重 9.8 | 23% |
| 2023年6月22日 | Use-After-Free | Firefox, Firefox ESR, and Thunderbird | 高 7.5 | 87% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。