CVE-2019-17026
Vulnerabilità di Type Confusion in Mozilla Firefox e Thunderbird
- Pubblicato
- 2 mar 2020
- Aggiornato
- 21 ott 2025
- Assegnazione CNA
- mozilla
- Evidenza osservata
- 13 mag 2021
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HModerato · prossimi 30 giorni
- Percentile
- 98,8%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
CISA noto sfruttato
Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.
Riepilogo
Informazioni errate sugli alias nel compilatore JIT IonMonkey per l'impostazione degli elementi di un array potrebbero portare a una confusione di tipo. Siamo a conoscenza di attacchi mirati nel mondo reale che sfruttano questa falla. Questa vulnerabilità riguarda Firefox ESR < 68.4.1, Thunderbird < 68.4.1 e Firefox < 72.0.1.
Fonti
- DoubleStarExploit
Una ricreazione personalizzata/migliorata della catena di exploit "Double Star" dell'APT Darkhotel, incentrata su Windows 8.1 e combinata con alcune mie tecniche personali.
- CVE-2019-17026-ExploitExploit
Un exploit per CVE-2019-17026. Esegue xcalc ed è stato testato su Ubuntu (x64).
- ExploitsExploit
Una raccolta personale di CVE Windows che ho trasformato in sorgenti di exploit, oltre a una raccolta di payload che ho scritto per essere utilizzati in combinazione con questi exploit.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.