Смешение типов

Уровень опасности

Высокая (7.5)

Оценка CVSS

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Производитель ПО

Mozilla

Наименование ПО

Firefox (60.0, 66.0) Firefox ESR (60.0, 60.6)

Описание

Смешение типов в JIT-компиляторе IonMonkey позволяет злоумышленникам вызвать аварийное завершение работы, используя специально сформированный JavaScript.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.mozilla.org/firefox/
https://www.mozilla.org/firefox/organizations/all.html

Ссылки

Источник: CVE
Наименование: CVE-2019-9795
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9795

https://www.mozilla.org/en-US/security/advisories/mfsa2019-07/#CVE-2019-9795
https://www.mozilla.org/en-US/security/advisories/mfsa2019-08/#CVE-2019-9795

Назад к списку уязвимостей

Смешение типов

Карточка уязвимости

Характеристики уязвимости