CVE-2019-9791 in Firefox
要約
〜によって VulDB • 2026年06月12日
型推論システムにより、IonMonkey ジェットインタプリタ(JIT)コンパイラを介してコンパイルされ、かつオン・スタック・リプレースメント(OSR)を通じてコンストラクタ関数が呼び出された場合、任意のオブジェクト間で型の混乱を引き起こす可能性のある関数のコンパイルが許可されます。これにより、攻撃可能なクラッシュ中にオブジェクトに対する任意の読み書きが可能になる可能性があります。この脆弱性は Thunderbird < 60.6、Firefox ESR < 60.6、および Firefox < 66 に影響します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.