جزئیات آسیب‌پذیری

CVE-2019-17026

بهره‌برداری فعال

Mozilla FirefoxMozilla Firefox ESRMozilla Thunderbird

CVSS 3.1

8.8بالا

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Incorrect alias information in IonMonkey JIT compiler for setting array elements could lead to a type confusion. We are aware of targeted attacks in the wild abusing this flaw. This vulnerability affects Firefox ESR < 68.4.1, Thunderbird < 68.4.1, and Firefox < 72.0.1.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.8بالا	3.1	CISA ADP / Vulnrichment (CISA-ADP)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Mozilla	Firefox	v < 72.0.1	CVEProject cvelistV5 (CNA)
Mozilla	Firefox ESR	v < 68.4.1	CVEProject cvelistV5 (CNA)
Mozilla	Thunderbird	v < 68.4.1	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://www.mozilla.org/security/advisories/mfsa2020-04/ x_refsource_MISC
https://www.mozilla.org/security/advisories/mfsa2020-03/ x_refsource_MISC
https://bugzilla.mozilla.org/show_bug.cgi?id=1607443 x_refsource_MISC
https://security.gentoo.org/glsa/202003-02 vendor-advisoryx_refsource_GENTOO
https://usn.ubuntu.com/4335-1/ vendor-advisoryx_refsource_UBUNTU
http://packetstormsecurity.com/files/162568/Firefox-72-IonMonkey-JIT-Type-Confusion.html x_refsource_MISC
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-17026 government-resource

اطلاعات

تاریخ انتشار: ۱۳۹۸/۱۲/۱۲
آخرین به‌روزرسانی: ۱۴۰۴/۰۷/۳۰
وضعیت: PUBLISHED
صادرکننده (CNA): mozilla
اولویت کلون: به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۰/۰۸/۱۲
مهلت رفع: ۱۴۰۱/۰۲/۱۳
استفاده در باج‌افزار: نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۴۶٫۳۱٪

احتمال بهره‌برداری در ۳۰ روز

۹۸٫۸٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: no
Exploitation: active
Technical Impact: total

ضعف‌ها (CWE)

CWE-843
Access of Resource Using Incompatible Type ('Type Confusion')