CVE-2019-17026 - Firefox の JIT バグ

• このバグは Qihoo 360 によって実際の攻撃で発見されました。
• エクスプロイトは maxpl0it によって作成されました。
• Firefox < 72.0.1 で動作します。

これは CVE-2190-17026 のエクスプロイトです: StoreElementHole と FallibleStoreElement における IonMonkey 型混淆

このエクスプロイトはサンドボックスエスケープを使用しないため、テストには about:config の security.sandbox.content.level 属性を 0 に設定する必要があります。これを CVE-2020-0674 と、PAC を介して連鎖させると、Windows でサンドボックスエスケープを取得できるはずです。

この脆弱性とその悪用手順に関する解説は こちら にあります。