Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:N/A:N)
Производитель ПО
Наименование ПО
Firefox
(60.0, 66.0)
Описание
Уязвимость, связанная с инициацией процессом из песочницы FTP-загрузки и рендерингом загруженных данных дочерним процессом, позволяет злоумышленникам обойти защиту песочницы и просмотреть соседние разделы памяти привилегированного процесса Chrome, которые могут содержать критичные данные.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.mozilla.org/firefox/
https://www.mozilla.org/firefox/
Ссылки
Источник: CVE
Наименование: CVE-2019-9802
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9802
https://www.mozilla.org/en-US/security/advisories/mfsa2019-07/#CVE-2019-9802
Наименование: CVE-2019-9802
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9802
https://www.mozilla.org/en-US/security/advisories/mfsa2019-07/#CVE-2019-9802
