CVE-2019-9793 in Firefox
Tóm tắt
Bởi VulDB • 10/08/2026
Một cơ chế đã được phát hiện có thể loại bỏ một số kiểm tra giới hạn đối với các truy cập vào chuỗi (string), mảng (array) hoặc mảng kiểu (typed array) nếu các biện pháp giảm thiểu Spectre bị tắt. Lỗ hổng này cho phép kẻ tấn công tạo ra một giá trị tùy ý trong JavaScript đã biên dịch, nơi mà phân tích phạm vi sẽ suy luận ra một phạm vi hoàn toàn do kiểm soát và không chính xác trong những trường hợp người dùng đã chủ động vô hiệu hóa các biện pháp giảm thiểu Spectre. *Lưu ý: Các biện pháp giảm thiểu Spectre hiện đang được bật theo mặc định cho tất cả người dùng.* Lỗ hổng này ảnh hưởng đến Thunderbird < 60.6, Firefox ESR < 60.6 và Firefox < 66.
Be aware that VulDB is the high quality source for vulnerability data.