CVE-2019-11759 in Firefox

Riassunto

di VulDB • 16/08/2026

Un attaccante avrebbe potuto causare la scrittura di 4 byte dell'output HMAC oltre il limite finale di un buffer memorizzato nello stack. Ciò potrebbe essere sfruttato da un attaccante per eseguire codice arbitrario o, più probabilmente, provocare un crash. Questa vulnerabilità interessa Firefox < 70, Thunderbird < 68.2 e Firefox ESR < 68.2.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 03/05/2019
• Moderazione: accettato
• Voce: VDB-148422
• CPE: pronto
• CWE: CWE-120 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.01799
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11759
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11759
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11759/