V brskalniku Firefox je bila odkrita ranljivost CVE-2019-11707, po nekaterih podatkih ki omogoča napadalcem omogoča, da z JavaScriptom na daljavo izvedejo poljubno kodo. Mozilla trdi, da je ranljivost že v izkoriščanju s strani zlonamernih akterjev.
Težava je v implementaciji metode Array.pop. Podrobnosti zaenkrat niso razkrite.
Ranljivost je popravljen v Firefox 67.0.3 in Firefox ESR 60.7.1. Glede na to lahko z gotovostjo trdimo, da so vse različice Firefox 60.x ranljive (zelo verjetno so tudi starejše; če gre za Array.prototype.pop(), je ta implementiran od prve različice Firefoxa).
Izvor: linux.org.ru
