Der CVE-2019-11707 sårbarhed er blevet opdaget i Firefox-browseren, ifølge nogle kilder. der muliggør en angriber kan eksekvere vilkårlig kode på afstand ved hjælp af JavaScript. Mozilla erklærer, at sårbarheden allerede bliver udnyttet af kriminelle.
Problemet ligger i implementeringen af metoden Array.pop. Detaljer er endnu ikke offentliggjort..
Sårbarheden er rettet i Firefox 67.0.3 og Firefox ESR 60.7.1. Basert på dette kan man med sikkerhed sige, at alle versioner af Firefox 60.x er sårbare (det er meget sandsynligt, at også tidligere versioner er det; hvis det drejer sig om Array.prototype.pop(), blev den implementeret fra den allerførste version af Firefox).
Kilde: linux.org.ru
