CVE-2019-11708
Vulnerabilità di evasione dalla sandbox in Mozilla Firefox e Thunderbird
- Pubblicato
- 23 lug 2019
- Aggiornato
- 21 ott 2025
- Assegnazione CNA
- mozilla
- Evidenza osservata
- 7 dic 2019
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HAlto · prossimi 30 giorni
- Percentile
- 99,0%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
CISA noto sfruttato
Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.
Riepilogo
Verifica insufficiente dei parametri passati con il messaggio IPC Prompt:Open tra processi figlio e padre può comportare l'apertura, da parte del processo padre non in sandbox, di contenuti web scelti da un processo figlio compromesso. Se combinata con ulteriori vulnerabilità, questa potrebbe consentire l'esecuzione di codice arbitrario sul computer dell'utente. Questa vulnerabilità interessa Firefox ESR < 60.7.2, Firefox < 67.0.4 e Thunderbird < 60.7.2.
Fonti
- CVE-2019-9791Exploit
Catena di exploit per CVE-2019-9791 & CVE-2019-11708 contro firefox 65.0 su windows 64bit
Axel Souchet · windows_x86-64 · 7 dic 2019
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.