CVE-2019-9810

总结

IonMonkey JIT 编译器中 Array.prototype.slice 方法的错误别名信息可能导致边界检查缺失并引发缓冲区溢出。该漏洞影响 Firefox < 66.0.1、Firefox ESR < 60.6.1 和 Thunderbird < 60.6.1。

来源

• CVE-2019-9810-PoCPoC

  Array.prototype.slice 错误的别名信息。

• Firefox < 66.0.1 - 'Array.prototype.slice' Buffer Overflow漏洞利用

  xuechiyaobai · multiple · 2019年3月26日

• Mozilla FireFox (Windows 10 x64) - Full Chain Client Side Attack漏洞利用

  Axel Souchet · windows_x86-64 · 2019年12月7日