CVE-2019-11745 in Firefox
Zusammenfassung
von VulDB • 21.05.2026
Bei der Verschlüsselung mit einem Blockchiffre konnte es zu einem kleinen Out-of-Bounds-Write kommen, wenn ein Aufruf von NSC_EncryptUpdate mit Daten durchgeführt wurde, die kleiner als die Blockgröße waren. Dies konnte zu Heap-Korruption und einem potenziell ausnutzbaren Absturz führen. Diese Schwachstelle betrifft Thunderbird < 68.3, Firefox ESR < 68.3 und Firefox < 71.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.