CVE-2019-17026
Vulnerabilidad de confusión de tipos en Mozilla Firefox y Thunderbird
- Publicado
- 2 mar 2020
- Actualizado
- 21 oct 2025
- Asignación de CNA
- mozilla
- Evidencia observada
- 13 may 2021
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HModerado · próximos 30 días
- Percentil
- 98,8 %
- Fecha del modelo
- 14 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
CISA conocida explotada
Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.
Resumen
Una información de alias incorrecta en compilador IonMonkey JIT para establecer los elementos de la matriz podría conllevar a una confusión de tipo. Estamos conscientes de los ataques dirigidos "in the wild" abusando de este fallo. Esta vulnerabilidad afecta a Firefox ESR versiones anteriores a 68.4.1, Thunderbird versiones anteriores a 68.4.1, y Firefox versiones anteriores a 72.0.1.
Fuentes
- DoubleStarExploit
Una recreación personalizada/mejorada de la cadena de exploits APT "Double Star" de Darkhotel, enfocada en Windows 8.1 y combinada con algunas técnicas propias.
- CVE-2019-17026-ExploitExploit
Un exploit para CVE-2019-17026. Ejecuta xcalc y fue probado en Ubuntu (x64).
- ExploitsExploit
Una colección personal de CVE de Windows que he convertido en código fuente de exploits, así como una colección de payloads que he escrito para usarse junto con estos exploits.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.