CVE-2019-11708
Sandbox-Escape-Sicherheitslücke in Mozilla Firefox und Thunderbird
- Veröffentlicht
- 23.07.2019
- Aktualisiert
- 21.10.2025
- CNA zuweisen
- mozilla
- Beweise beobachtet
- 07.12.2019
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HHoch · nächste 30 Tage
- Perzentil
- 99,0 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
CISA bekanntermaßen ausgenutzt
Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.
Zusammenfassung
Eine unzureichende Überprüfung der Parameter, die mit der Prompt:Open-IPC-Nachricht zwischen Child- und Parent-Prozessen übergeben werden, kann dazu führen, dass der nicht gesandboxte Parent-Prozess Webinhalte öffnet, die von einem kompromittierten Child-Prozess ausgewählt wurden. In Kombination mit weiteren Schwachstellen könnte dies zur Ausführung beliebigen Codes auf dem Computer des Benutzers führen. Diese Schwachstelle betrifft Firefox ESR < 60.7.2, Firefox < 67.0.4 und Thunderbird < 60.7.2.
Quellen
2- CVE-2019-9791Exploit
Exploit-Kette für CVE-2019-9791 & CVE-2019-11708 gegen firefox 65.0 auf windows 64bit
Axel Souchet · windows_x86-64 · 07.12.2019
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.