KEV · Activement exploitée

CVE-2019-11707

CVE-2019-11707 est activement exploitée (catalogue CISA KEV) : sévérité high (CVSS 8.8), 2 apps suivies concernées, aucune encore exposée en version courante.

Gravité (CVSS): 8.8
Exploitation: Avérée
Apps suivies: 2
Encore exposées: 0

Exploit public : ExploitDB Publié le 2019-07-23

EN A type confusion vulnerability can occur when manipulating JavaScript objects due to issues in Array.pop. This can allow for an exploitable crash. We are aware of targeted attacks in the wild abusing this flaw. This vulnerability affects Firefox ESR < 60.7.1, Firefox < 67.0.3, and Thunderbird < 60.7.2.

Vecteur d'attaque : Réseau Aucun privilège requis

Voir le vecteur CVSS brut

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

EPSS 37.70% modèle prédictif ; la CISA constate une exploitation avérée percentile 98.5%

CISA Known Exploited Vulnerability

Ajouté au KEV: 2022-05-23
Deadline remédiation: 2022-06-13
Action requise: Apply updates per vendor instructions.
Ransomware: Inconnu (non documenté par CISA)

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

Mozilla Firefox Windows winget:Mozilla.Firefox

Affecté <60.7.1 Corrigé 60.7.1 Dernière suivie 156.0.1 patchée
Mozilla Thunderbird Windows winget:Mozilla.Thunderbird

Affecté <60.7.2 Corrigé 60.7.2 Dernière suivie 156.0 patchée

Configurations CPE vulnérables (3)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
mozilla	firefox Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	<60.7.1	cpe:2.3:a:mozilla:firefox:::::esr:::*
mozilla	firefox Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	<67.0.3	cpe:2.3:a:mozilla:firefox:::::-:::*
mozilla	thunderbird Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	<60.7.2	cpe:2.3:a:mozilla:thunderbird::::::::

Voir sur NVD ↗ Catalogue CISA KEV ↗ Advisory · bugzilla.mozilla.org Advisory · www.mozilla.org