Im Firefox-Browser wurde die Schwachstelle CVE-2019-11707 entdeckt, die es einigen Berichten zufolge, ermöglicht, dass ein Angreifer über JavaScript remote beliebigen Code ausführen kann. Mozilla erklärt, dass die Schwachstelle bereits von Kriminellen ausgenutzt wird.
Das Problem liegt in der Implementierung der Methode Array.pop. Einzelheiten sind derzeit nicht bekannt..
Die Schwachstelle wurde in Firefox 67.0.3 und Firefox ESR 60.7.1 behoben. Daraus ergibt sich mit Sicherheit, dass alle Versionen von Firefox 60.x verwundbar sind (sehr wahrscheinlich auch frühere Versionen; wenn es um Array.prototype.pop() geht, wurde diese seit der ersten Version von Firefox implementiert).
Quelle: linux.org.ru
