CVE-2019-11761 in Firefox
要約
〜によって VulDB • 2026年07月31日
データURIを含むフォームを使用することで、コンテンツ内にクローンされた特権的なJSONViewオブジェクトへのアクセスが可能でした。このオブジェクトの公開による影響は最小限であると考えられますが、既存のディフェンス・イン・デプス(多層防御)メカニズムのエスケープとなりました。本脆弱性は、Firefox < 70、Thunderbird < 68.2、および Firefox ESR < 68.2 に影響します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.