leiðréttingarútgáfur af Firefox 67.0.3 og 60.7.1, sem laguðu mikilvægu atriði (CVE-2019-11707), sem getur valdið því að vafrinn hrynji þegar illgjarn JavaScript kóða er keyrður. Varnarleysið er vegna tegundameðferðarvandamála í Array.pop aðferðinni. Aðgangur að nákvæmum upplýsingum í bili . Það er líka óljóst hvort vandamálið er takmarkað við tilkynnt hrun eða gæti hugsanlega verið notað til að keyra árásarkóða.
Viðbót: By Varnarleysi bandarísku netöryggis- og innviðaöryggisstofnunarinnar (CISA) gerir árásarmanni kleift að ná stjórn á kerfinu og keyra kóða með vafraréttindum. Þar að auki hafa árásir sem nota þennan varnarleysi þegar verið skráðar. Öllum notendum er bent á að setja upp útgefna uppfærslu strax.
Heimild: opennet.ru