CVE-2019-17026 - एक Firefox JIT बग

• मूल बग को Qihoo 360 द्वारा वास्तविक दुनिया में पकड़ा गया।
• एक्सप्लॉइट maxpl0it द्वारा लिखा गया।
• Firefox < 72.0.1 पर काम करता है

यह CVE-2190-17026 के लिए एक एक्सप्लॉइट है: IonMonkey टाइप कन्फ्यूज़न StoreElementHole और FallibleStoreElement के साथ

यह एक्सप्लॉइट सैंडबॉक्स एस्केप का उपयोग नहीं करता है, इसलिए परीक्षण के लिए about:config में security.sandbox.content.level विशेषता को 0 पर सेट किया जाना चाहिए। Windows पर सैंडबॉक्स एस्केप पाने के लिए इसे PAC के माध्यम से CVE-2020-0674 के साथ जोड़ना संभव होना चाहिए।

इस भेद्यता और इसे एक्सप्लॉइट करने के लिए उठाए गए कदमों का विवरण यहाँ। पाया जा सकता है।