Firefox'i brauseris avastati haavatavus CVE-2019-11707, mõne andme kohaselt mis võimaldab võimaldab ründajal JavaScript'i abil kaugelt täita mis tahes koodi. Mozilla kinnitab, et haavatavust juba kuritarvitatakse kurjategijate poolt.
Probleem peitub meetodi Array.pop teostuses. Üksikasjad ei ole veel avalikustatud.
Haavatavus on parandatud Firefox 67.0.3 ja Firefox ESR 60.7.1 versioonides. Seetõttu võib kindlalt väita, et kõik Firefox 60.x versioonid on haavatavad (on üsna tõenäoline, et ka varasemad versioonid; kui rääkida Array.prototype.pop(), siis on see teostatud alates esimesest Firefox'i versioonist).
Allikas: linux.org.ru
