В браузъра Firefox е открито уязвимост CVE-2019-11707, според някои данни която на атакуващия чрез JavaScript да изпълни отдалечено произволен код. Mozilla заявява, че уязвимостта вече се експлоатира от злонамерени лица.
Проблемът е в реализацията на метода Array.pop. Подробности за момента не са разкрити.
Уязвимостта е коригирана в Firefox 67.0.3 и Firefox ESR 60.7.1. Следователно, може да се твърди с увереност, че уязвими са всички версии на Firefox 60.x (вероятно и по-ранни; ако става дума за Array.prototype.pop(), той е реализиран от самата първа версия на Firefox).
Източник: linux.org.ru
