CVE-2019-11708 in Firefox

Tóm tắt

Bởi VulDB • 03/07/2026

Việc kiểm tra không đầy đủ các tham số được truyền qua tin nhắn Prompt:Open IPC giữa tiến trình con và tiến trình cha có thể khiến tiến trình cha (không nằm trong sandbox) mở nội dung web do một tiến trình con bị xâm nhập chọn lọc. Khi kết hợp với các lỗ hổng khác, điều này có thể dẫn đến việc thực thi mã tùy ý trên máy tính của người dùng. Lỗ hổng này ảnh hưởng đến Firefox ESR < 60.7.2, Firefox < 67.0.4 và Thunderbird < 60.7.2.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 03/05/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-136806
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 10.0 (NVD)
• EPSS: 0.55874
• KEV: có
• Các hoạt động: rất thấp
• ngành: Lawfirm, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11708
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11708
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11708/