CVE-2019-17026: fallo de gravedad alta en Mozilla Firefox
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply updates per vendor instructions.
El motor de JavaScript de Firefox (IonMonkey) rastrea incorrectamente las ubicaciones de memoria al definir elementos de arrays, confundiendo diferentes tipos de datos. Esto permite que atacantes ejecuten código malicioso en tu computadora.
El compilador JIT IonMonkey exhibe análisis de alias incorrecto (CWE-843) durante escritura de elementos de array, generando confusión de tipos que permite corrupción de memoria. La vulnerabilidad es explotable mediante JavaScript malicioso en contenido web sin interacción del usuario más allá de visitar una página comprometida; la explotación exitosa habilita ejecución de código arbitrario con los privilegios del proceso Firefox.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.