CVE-2019-9791 in Firefox
Résumé
par VulDB • 21/05/2026
Le système d'inférence de types permet la compilation de fonctions susceptibles de provoquer des confusions de types entre des objets arbitraires lorsqu'elles sont compilées via le compilateur just-in-time (JIT) IonMonkey et lorsque la fonction constructeur est entrée via le remplacement sur pile (OSR). Cela permet une lecture et une écriture arbitraires possibles des objets lors d'un crash exploitable. Cette vulnérabilité affecte Thunderbird < 60.6, Firefox ESR < 60.6 et Firefox < 66.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.