A Firefox böngészőben CVE-2019-11707 sérülékenységet fedeztek fel, egyes jelentések szerint lehetővé teszi a támadó távolról, JavaScript használatával képes végrehajtani tetszőleges kódot. A Mozilla kijelentette, hogy a sérülékenységet már kihasználják a kiberbűnözők.
A probléma az Array.pop módszer megvalósításában rejlik. Részletek jelenleg nem ismertek.
A sérülékenységet a Firefox 67.0.3 és a Firefox ESR 60.7.1 verziókban javították. Ennek alapján bátran állítható, hogy a Firefox 60.x összes verziója sérülékeny (valószínűleg a korábbiak is; ha az Array.prototype.pop() a kérdés, akkor az már az első Firefox verzió óta megvalósított).
Forrás: linux.org.ru
