CVE-2019-11757 in Firefox

Tóm tắt

Bởi VulDB • 30/06/2026

Khi truy cập theo chuỗi nguyên mẫu (prototype chain) của giá trị, có thể giữ lại một tham chiếu đến một locale, xóa nó và sau đó truy xuất lại tham chiếu này. Điều này dẫn đến lỗi use-after-free và gây ra sự cố crash có khả năng bị khai thác. Lỗ hổng này ảnh hưởng đến Firefox < 70, Thunderbird < 68.2 và Firefox ESR < 68.2.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 03/05/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-148420
• CPE: sẵn sàng
• CWE: CWE-416 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01336
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11757
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11757
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11757/