Далечинско извршување на код во Firefox

Според некои извештаи, прелистувачот Firefox има ранливост CVE-2019-11707 дозволувајќи напаѓач кој користи JavaScript за далечинско извршување на произволен код. Mozilla вели дека ранливоста веќе се искористува од напаѓачите.

Проблемот лежи во имплементацијата на методот Array.pop. Детали уште не е обелоденето.

Ранливоста е поправена во Firefox 67.0.3 и Firefox ESR 60.7.1. Врз основа на ова, можеме со сигурност да кажеме дека сите верзии на Firefox 60.x се ранливи (веројатно е дека и претходните; ако зборуваме за Array.prototype.pop(), тогаш таа е имплементирана уште од првата верзија на Firefox).

Извор: linux.org.ru