In de browser Firefox is een kwetsbaarheid gedetecteerd, CVE-2019-11707, volgens sommige bronnen die het mogelijk maakt waardoor een aanvaller op afstand willekeurige code kan uitvoeren met behulp van JavaScript. Mozilla meldt dat de kwetsbaarheid al door kwaadwillenden wordt misbruikt.
Het probleem ligt in de implementatie van de Array.pop-methode. Details zijn voorlopig niet bekendgemaakt.
De kwetsbaarheid is verholpen in Firefox 67.0.3 en Firefox ESR 60.7.1. Op basis hiervan kan met zekerheid worden gesteld dat alle versies van Firefox 60.x kwetsbaar zijn (waarschijnlijk ook eerdere versies; als we het hebben over Array.prototype.pop(), is deze namelijk geïmplementeerd sinds de allereerste versie van Firefox).
Bron: linux.org.ru
