جزئیات آسیب‌پذیری

CVE-2019-11708

بهره‌برداری فعال

Mozilla FirefoxMozilla Firefox ESRMozilla Thunderbird

CVSS 3.1

10.0بحرانی

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Insufficient vetting of parameters passed with the Prompt:Open IPC message between child and parent processes can result in the non-sandboxed parent process opening web content chosen by a compromised child process. When combined with additional vulnerabilities this could result in executing arbitrary code on the user's computer. This vulnerability affects Firefox ESR < 60.7.2, Firefox < 67.0.4, and Thunderbird < 60.7.2.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
10.0بحرانی	3.1	CISA ADP / Vulnrichment (CISA-ADP)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Mozilla	Firefox	v < 67.0.4	CVEProject cvelistV5 (CNA)
Mozilla	Firefox ESR	v < 60.7.2	CVEProject cvelistV5 (CNA)
Mozilla	Thunderbird	v < 60.7.2	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://www.mozilla.org/security/advisories/mfsa2019-19/ x_refsource_MISC
https://www.mozilla.org/security/advisories/mfsa2019-20/ x_refsource_MISC
https://bugzilla.mozilla.org/show_bug.cgi?id=1559858 x_refsource_MISC
https://security.gentoo.org/glsa/201908-12 vendor-advisoryx_refsource_GENTOO
http://packetstormsecurity.com/files/155592/Mozilla-Firefox-Windows-64-Bit-Chain-Exploit.html x_refsource_MISC
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-11708 government-resource

اطلاعات

تاریخ انتشار: ۱۳۹۸/۰۵/۰۱
آخرین به‌روزرسانی: ۱۴۰۴/۰۷/۳۰
وضعیت: PUBLISHED
صادرکننده (CNA): mozilla
اولویت کلون: به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۱/۰۳/۰۲
مهلت رفع: ۱۴۰۱/۰۳/۲۳
استفاده در باج‌افزار: نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۵۵٫۸۷٪

احتمال بهره‌برداری در ۳۰ روز

۹۹٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: no
Exploitation: active
Technical Impact: total

ضعف‌ها (CWE)

CWE-20
Improper Input Validation