CVE-2019-11707

高公開済み

Mozilla Firefox および Thunderbird の型混淆の脆弱性

公開済み: 2019/07/23
更新済み: 2025/10/21
CNA の割り当て: mozilla
観察された証拠: 2019/06/26

プライマリ CVSS

8.8/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

EPSS 確率推定

37.7%

中 · 今後 30 日間

パーセンタイル: 98.5%
モデルの日付: 2026/10/18

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

CISA が悪用されたことが判明

この CVE は、CISA の既知の悪用された脆弱性カタログに掲載されています。

概要

Array.pop の問題により、JavaScript オブジェクトを操作する際に型混同の脆弱性が発生する可能性があります。これにより、悪用可能なクラッシュが発生する可能性があります。この欠陥を悪用する標的型攻撃が実環境で発生していることを認識しています。この脆弱性は、Firefox ESR < 60.7.1、Firefox < 67.0.3、Thunderbird < 60.7.2 に影響します。

ソース

cve-2019-11707PoC
https://bugs.chromium.org/p/project-zero/issues/detail?id=1820
CVE-2019-11707-from-an-IonMonkey-type-confusion-to-SYSTEM-PoC
Windows における CVE-2019-11707（Firefox IonMonkey の型混同）の概念実証エクスプロイトチェーン。ブラウザ RCE とサンドボックスエスケープを組み合わせて SYSTEM 権限を取得する。
CVE-2019-11707-PoCPoC
CVE-2019-11707 の概念実証
CVE-2019-11707エクスプロイト
Ubuntu上で動作するFirefox 66.0.3向けCVE-2019-11707のエクスプロイトコード