Noodcorrecties voor Firefox zijn uitgebracht en , waarin is opgelost (CVE-2019-17026), waardoor het mogelijk is om code uit te voeren bij het openen van pagina's met een specifieke indeling. Het gevaar wordt vergroot doordat, nog voor de uitgave van de correctie, de feiten over aanvallen met deze kwetsbaarheid zijn ontdekt en een werkende exploit in handen van kwaadwillenden is. Alle gebruikers van Firefox wordt aangeraden om de browser onmiddellijk bij te werken, en gebruikers van Tor Browser moeten van update 9.0.4, die binnen enkele uren zal worden gepubliceerd.
Sporen van aanvallen met de 0-day kwetsbaarheid zijn ontdekt door de Chinese antivirussoftwarefabrikant . Het probleem is veroorzaakt door een onjuiste identificatie van de type-elementen van de array tijdens de uitvoering van in de objectcode, gecompileerd door de JIT-engine IonMonkey. Details zijn nog niet beschikbaar, maar de .
Bron: opennet.ru
