Távoli kódvégrehajtás a Firefoxban
A Firefox böngészőben felfedeztek egy CVE-2019-11707 azonosítószámú sebezhetőséget, amely állítólag lehetővé teszi a támadók számára, hogy JavaScript segítségével távolról hajtsanak végre tetszőleges kódot. A Mozilla azt állítja, hogy a sebezhetőséget már kihasználják a rosszindulatú szereplők. A probléma az Array.pop metódus megvalósításában rejlik. További részleteket még nem tettek közzé. A sebezhetőséget a Firefox 67.0.3 és a Firefox ESR 60.7.1 verziókban javították. Ennek alapján biztosan állítható, hogy az összes verzió […]
