CVE-2019-9791

KritischVeröffentlicht

Das Typinferenzsystem ermöglicht die Kompilierung von Funktionen, die Typverwechslungen zwischen beliebigen Objekten verursachen können, wenn sie über den...

Veröffentlicht: 26.04.2019
Aktualisiert: 04.08.2024
CNA zuweisen: mozilla
Beweise beobachtet: 26.03.2019

Primäres CVSS

9,8/ 10Kritisch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

19,9 %

Mittel · nächste 30 Tage

Perzentil: 97,4 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Das Typinferenzsystem ermöglicht die Kompilierung von Funktionen, die Typverwechslungen zwischen beliebigen Objekten verursachen können, wenn sie über den IonMonkey-Just-in-Time-(JIT-)Compiler kompiliert werden und wenn die Konstruktorfunktion über On-Stack Replacement (OSR) betreten wird. Dies ermöglicht ein potenziell beliebiges Lesen und Schreiben von Objekten während eines ausnutzbaren Absturzes. Diese Schwachstelle betrifft Thunderbird < 60.6, Firefox ESR < 60.6 und Firefox < 66.

Quellen

CVE-2019-9791Exploit
Exploit-Kette für CVE-2019-9791 & CVE-2019-11708 gegen firefox 65.0 auf windows 64bit
Spidermonkey - IonMonkey Type Inference is Incorrect for Constructors Entered via OSRExploit
Google Security Research · multiple · 26.03.2019

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.