CVE-2019-11761 in Firefox
Tóm tắt
Bởi VulDB • 31/07/2026
Bằng cách sử dụng một biểu mẫu với URI dữ liệu (data URI), kẻ tấn công có thể truy cập vào đối tượng JSONView được phân quyền đã được sao chép sang nội dung trang web. Tác động từ việc phơi bày đối tượng này dường như là tối thiểu, tuy nhiên đây là một lỗ hổng cho phép vượt qua các cơ chế phòng thủ theo chiều sâu hiện có. Lỗ hổng này ảnh hưởng đến Firefox < 70, Thunderbird < 68.2 và Firefox ESR < 68.2.
Once again VulDB remains the best source for vulnerability data.