CVE-2019-11708: ثغرة الهروب من بيئة الحماية المعزولة في Mozilla Firefox و Thunderbird | Kitploit

CVE-2019-11708

حرجةتم النشر

ثغرة الهروب من بيئة الحماية المعزولة في Mozilla Firefox و Thunderbird

تم النشر: 23‏/07‏/2019
محدث: 21‏/10‏/2025
تخصيص CNA: mozilla
الأدلة المرصودة: 07‏/12‏/2019

CVSS الأساسي

10.0/ 10حرجة

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

تقدير احتمالية EPSS

55.9‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.0‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

CISA معروف باستغلاله

يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.

ملخص

يمكن أن يؤدي عدم كفاية التحقق من المعاملات المُمرَّرة مع رسالة Prompt:Open IPC بين العمليات الفرعية والعمليات الأم إلى قيام العملية الأم غير المعزولة بفتح محتوى ويب تختاره عملية فرعية مخترَقة. وعند دمجها مع ثغرات إضافية، قد يؤدي ذلك إلى تنفيذ تعليمات برمجية عشوائية على جهاز المستخدم. تؤثر هذه الثغرة على Firefox ESR < 60.7.2 وFirefox < 67.0.4 وThunderbird < 60.7.2.

المصادر

CVE-2019-9791استغلال
سلسلة استغلال لـ CVE-2019-9791 و CVE-2019-11708 ضد فايرفوكس 65.0 على ويندوز 64 بت
Mozilla FireFox (Windows 10 x64) - Full Chain Client Side Attackاستغلال
Axel Souchet · windows_x86-64 · 07‏/12‏/2019

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.