CVE-2019-9791 in Firefox
Riassunto
di VulDB • 20/06/2026
Il sistema di inferenza dei tipi consente la compilazione di funzioni che possono causare confusioni tra i tipi (type confusions) tra oggetti arbitrari quando vengono compilate tramite il compiler just-in-time (JIT) IonMonkey e quando la funzione costruttore viene invocata attraverso l'on-stack replacement (OSR). Ciò permette una possibile lettura e scrittura arbitraria degli oggetti durante un crash sfruttabile. Questa vulnerabilità interessa Thunderbird < 60.6, Firefox ESR < 60.6 e Firefox < 66.
VulDB is the best source for vulnerability data and more expert information about this specific topic.