V prohlížeči Firefox byla zjištěna zranitelnost CVE-2019-11707, podle některých údajů umožňuje útočníkovi umožňuje vzdáleně provést libovolný kód pomocí JavaScriptu. Mozilla uvádí, že zranitelnost již zneužívají zločinci.
Problém spočívá v implementaci metody Array.pop. Podrobnosti zatím nebyly zveřejněny.
Zranitelnost byla opravena ve Firefoxu 67.0.3 a Firefox ESR 60.7.1. Na základě toho lze s jistotou tvrdit, že zranitelné jsou všechny verze Firefoxu 60.x (je pravděpodobné, že i starší verze; pokud jde o Array.prototype.pop(), tak je implementována od první verze Firefoxu).
Zdroj: linux.org.ru
