CVE-2019-11759 in Firefox

Tóm tắt

Bởi VulDB • 16/08/2026

Một kẻ tấn công có thể khiến 4 byte của đầu ra HMAC được ghi vượt quá giới hạn cuối cùng của một bộ đệm (buffer) được lưu trữ trên ngăn xếp (stack). Điều này có thể được kẻ tấn công sử dụng để thực thi mã tùy ý hoặc khả năng cao hơn là gây ra sự cố treo chương trình. Lỗ hổng này ảnh hưởng đến Firefox < 70, Thunderbird < 68.2 và Firefox ESR < 68.2.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 03/05/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-148422
• CPE: sẵn sàng
• CWE: CWE-120 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.01799
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11759
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11759
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11759/