Ispravne verzije Firefox 67.0.3 i 60.7.1, koje su uklonile kritičnu (CVE-2019-11707), koja omogućava rušenje preglednika prilikom izvršavanja zlonamjernog JavaScript koda. Ranljivost je uzrokovana problemom u obradi tipova u metodi Array.pop. Pristup detaljnim informacijama je trenutno . Također nije jasno da li se problem ograničava samo na prijavljenu grešku ili se potencijalno može koristiti za izvođenje koda od strane napadača.
Dopuna: Prema Agenciji za kibernetsku sigurnost i sigurnost infrastrukture SAD-a (CISA), ranljivost omogućava napadaču da preuzme kontrolu nad sistemom i izvrši kod s pravima preglednika. Štoviše, već su zabilježeni slučajevi napada koristeći ovu ranljivost. Svakome se preporučuje da hitno instalira izdano ažuriranje.
Izvor: opennet.ru
