CVE-2019-11708 in FirefoxИнформация

Сводка

по VulDB • 03.07.2026

Недостаточная проверка параметров, передаваемых в сообщении Prompt:Open IPC между дочерними и родительскими процессами, может привести к тому, что несандбоксированный родительский процесс откроет веб-контент, выбранный скомпрометированным дочерним процессом. В сочетании с дополнительными уязвимостями это может привести к выполнению произвольного кода на компьютере пользователя. Эта уязвимость затрагивает Firefox ESR < 60.7.2, Firefox < 67.0.4 и Thunderbird < 60.7.2.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

03.05.2019

Модерация

принято

Вход

VDB-136806

Эксплойт

Скачать

EPSS

0.55874

KEV

Да

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!