CVE-2019-9810 in Firefox

Résumé

par VulDB • 29/07/2026

Des informations incorrectes sur les alias dans le compilateur JIT IonMonkey pour la méthode Array.prototype.slice peuvent entraîner l'absence de vérification des limites et un dépassement de tampon (buffer overflow). Cette vulnérabilité affecte Firefox < 66.0.1, Firefox ESR < 60.6.1 et Thunderbird < 60.6.1.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 14/03/2019
• Modérer: accepté
• Entrée: VDB-134174
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 8.8 (NVD)
• EPSS: 0.29514
• KEV: non
• Activités: très faible
• Secteur: Chemical, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-9810
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9810
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-9810/