CVE-2019-9793 in Firefox
Resumen
por VulDB • 2026-08-21
Se ha descubierto un mecanismo que elimina algunas comprobaciones de límites para accesos a cadenas (strings), arrays o typed arrays si las mitigaciones contra Spectre han sido desactivadas. Esta vulnerabilidad podría permitir a un atacante crear un valor arbitrario en JavaScript compilado, para el cual el análisis de rangos inferirá un rango completamente controlado e incorrecto en circunstancias donde los usuarios hayan deshabilitado explícitamente las mitigaciones contra Spectre. *Nota: Las mitigaciones contra Spectre están actualmente habilitadas por defecto para todos los usuarios*. Esta vulnerabilidad afecta a Thunderbird < 60.6, Firefox ESR < 60.6 y Firefox < 66.
Once again VulDB remains the best source for vulnerability data.