CVE-2019-11707

HochVeröffentlicht

Mozilla Firefox und Thunderbird Type-Confusion-Schwachstelle

Veröffentlicht: 23.07.2019
Aktualisiert: 21.10.2025
CNA zuweisen: mozilla
Beweise beobachtet: 26.06.2019

Primäres CVSS

8,8/ 10Hoch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

37,7 %

Mittel · nächste 30 Tage

Perzentil: 98,5 %
Modelldatum: 18.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

CISA bekanntermaßen ausgenutzt

Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.

Zusammenfassung

Eine Typverwechslungs-Schwachstelle (Type Confusion) kann bei der Manipulation von JavaScript-Objekten aufgrund von Problemen in Array.pop auftreten. Dies kann einen ausnutzbaren Absturz ermöglichen. Uns sind gezielte Angriffe in freier Wildbahn bekannt, die diesen Fehler missbrauchen. Diese Schwachstelle betrifft Firefox ESR < 60.7.1, Firefox < 67.0.3 und Thunderbird < 60.7.2.

Quellen

cve-2019-11707PoC
https://bugs.chromium.org/p/project-zero/issues/detail?id=1820
CVE-2019-11707-from-an-IonMonkey-type-confusion-to-SYSTEM-PoC
Windows-Proof-of-Concept-Exploit-Kette für CVE-2019-11707, eine Firefox-IonMonkey-Typverwechslung, die Browser-RCE mit Sandbox-Escape kombiniert, um SYSTEM zu erreichen.
CVE-2019-11707-PoCPoC
Proof of Concept für CVE-2019-11707
CVE-2019-11707

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.