CVE-2019-11745 in Firefox

Tóm tắt

Bởi VulDB • 31/05/2026

Khi mã hóa bằng một block cipher, nếu một lệnh gọi đến NSC_EncryptUpdate được thực hiện với dữ liệu nhỏ hơn kích thước khối, một lỗi ghi vượt ra ngoài vùng nhớ (out of bounds write) có thể xảy ra. Điều này có thể gây ra hỏng hóc vùng heap và một lỗi crash có khả năng bị khai thác. Lỗ hổng này ảnh hưởng đến Thunderbird < 68.3, Firefox ESR < 68.3, và Firefox < 71.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 03/05/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-148418
• CPE: sẵn sàng
• CWE: CWE-787 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.02994
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11745
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11745
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11745/