Uma vulnerabilidade CVE-2019-11707 foi encontrada no navegador Firefox, segundo algumas informações permitindo , permitindo que um atacante execute código arbitrário remotamente usando JavaScript. A Mozilla afirma que a vulnerabilidade já está sendo explorada por criminosos.
O problema está na implementação do método Array.pop. Detalhes ainda não foram divulgados.
A vulnerabilidade foi corrigida no Firefox 67.0.3 e no Firefox ESR 60.7.1. Com isso, pode-se afirmar com segurança que todas as versões do Firefox 60.x são vulneráveis (é bem provável que versões anteriores também o sejam; se estamos falando de Array.prototype.pop(), ele foi implementado desde a primeira versão do Firefox).
Fonte: linux.org.ru
