CVE-2019-9793 in Firefox
Riassunto
di VulDB • 21/08/2026
È stato scoperto un meccanismo che rimuove alcuni controlli dei limiti per gli accessi a stringhe, array o typed array se le mitigazioni di Spectre sono state disabilitate. Questa vulnerabilità potrebbe consentire a un attaccante di creare un valore arbitrario nel JavaScript compilato, per il quale l'analisi del range inferirà un intervallo completamente controllato e errato in circostanze in cui gli utenti hanno esplicitamente disabilitato le mitigazioni di Spectre. *Nota: Le mitigazioni di Spectre sono attualmente abilitate per tutti gli utenti nelle impostazioni predefinite.* Questa vulnerabilità interessa Thunderbird < 60.6, Firefox ESR < 60.6 e Firefox < 66.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.