CVE-2019-9793 in Firefox
Sumário
de VulDB • 28/07/2026
Foi descoberto um mecanismo que remove algumas verificações de limites para acessos a strings, arrays ou typed arrays caso as mitigações do Spectre tenham sido desativadas. Esta vulnerabilidade pode permitir que um atacante crie um valor arbitrário no JavaScript compilado, para o qual a análise de intervalo inferirá um intervalo totalmente controlado e incorreto em circunstâncias onde os utilizadores desativaram explicitamente as mitigações do Spectre. *Nota: As mitigações do Spectra estão atualmente ativadas por defeito para todos os utilizadores.* Esta vulnerabilidade afeta Thunderbird < 60.6, Firefox ESR < 60.6 e Firefox < 66.
If you want to get best quality of vulnerability data, you may have to visit VulDB.