Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-9810

Опубликовано: 26 апр. 2019
Источник: nvd
CVSS3: 8.8
CVSS2: 6.8
EPSS Высокий

Уязвимость переполнения буфера в Firefox и Thunderbird из-за некорректной информации о псевдониме в JIT-компиляторе IonMonkey для метода "Array.prototype.slice"

Описание

Некорректная информация о псевдониме в JIT-компиляторе IonMonkey для метода Array.prototype.slice приводит к отсутствию проверки границ и переполнению буфера.

Затронутые версии ПО

  • Firefox версий ниже 66.0.1
  • Firefox ESR версий ниже 60.6.1
  • Thunderbird версий ниже 60.6.1

Тип уязвимости

  • Отсутствие проверки границ
  • Переполнение буфера

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия до 60.6.1 (исключая)
cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия до 66.0.1 (исключая)
cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*
Версия до 60.6.1 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_eus:8.1:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_eus:8.2:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_eus:8.4:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_server_aus:8.2:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_server_aus:8.4:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_server_tus:8.2:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_server_tus:8.4:*:*:*:*:*:*:*

EPSS

Процентиль: 99%
0.70591
Высокий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

ubuntu логотип

CVE-2019-9810

CVSS3: 8.8
ubuntu
почти 7 лет назад

Incorrect alias information in IonMonkey JIT compiler for Array.prototype.slice method may lead to missing bounds check and a buffer overflow. This vulnerability affects Firefox < 66.0.1, Firefox ESR < 60.6.1, and Thunderbird < 60.6.1.

redhat логотип

CVE-2019-9810

CVSS3: 8.8
redhat
почти 7 лет назад

Incorrect alias information in IonMonkey JIT compiler for Array.prototype.slice method may lead to missing bounds check and a buffer overflow. This vulnerability affects Firefox < 66.0.1, Firefox ESR < 60.6.1, and Thunderbird < 60.6.1.

debian логотип

CVE-2019-9810

CVSS3: 8.8
debian
почти 7 лет назад

Incorrect alias information in IonMonkey JIT compiler for Array.protot ...

github логотип

GHSA-j339-cxg8-wjf2

CVSS3: 8.8
github
больше 3 лет назад

Incorrect alias information in IonMonkey JIT compiler for Array.prototype.slice method may lead to missing bounds check and a buffer overflow. This vulnerability affects Firefox < 66.0.1, Firefox ESR < 60.6.1, and Thunderbird < 60.6.1.

fstec логотип

BDU:2019-01276

CVSS3: 8.8
fstec
почти 7 лет назад

Уязвимость метода Array.prototype.slice JIT-компилятора IonMonkey браузера Firefox ESR, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 99%
0.70591
Высокий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-119