ការប្រតិបត្តិលេខកូដពីចម្ងាយនៅក្នុង Firefox

កម្មវិធីរុករកតាមអ៊ីនធឺណិត Firefox មានភាពងាយរងគ្រោះ CVE-2019-11707 នេះបើយោងតាមរបាយការណ៍មួយចំនួន អនុញ្ញាត អ្នកវាយប្រហារប្រើ JavaScript ដើម្បីប្រតិបត្តិកូដបំពានពីចម្ងាយ។ Mozilla និយាយថា ភាពងាយរងគ្រោះនេះកំពុងត្រូវបានវាយប្រហារដោយអ្នកវាយប្រហាររួចហើយ។

បញ្ហាស្ថិតនៅក្នុងការអនុវត្តវិធីសាស្ត្រ Array.pop ។ ព័ត៌មានលម្អិត មិន​ទាន់​បាន​បង្ហាញ​នៅ​ឡើយ​ទេ។.

ភាពងាយរងគ្រោះត្រូវបានជួសជុលនៅក្នុង Firefox 67.0.3 និង Firefox ESR 60.7.1 ។ ដោយផ្អែកលើចំណុចនេះ យើងអាចនិយាយដោយទំនុកចិត្តថា កំណែទាំងអស់របស់ Firefox 60.x គឺងាយរងគ្រោះ (វាទំនងជាថាកំណែមុននេះផងដែរ ប្រសិនបើយើងកំពុងនិយាយអំពី Array.prototype.pop() នោះវាត្រូវបានអនុវត្តតាំងពីកំណែដំបូង។ របស់ Firefox) ។

ប្រភព: linux.org.ru