CVE-2019-11707

Mozilla Firefox and Thunderbird Type Confusion Vulnerability

Mozilla · Firefox and Thunderbird · Agregada al catálogo el 23-05-2022 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Mozilla Firefox and Thunderbird contain a type confusion vulnerability that can occur when manipulating JavaScript objects due to issues in Array.pop, allowing for an exploitable crash.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2019-11707

Otras vulnerabilidades de Mozilla en el catálogo

CVE-2010-3765 Vulnerabilidad de ejecución remota de código (RCE) en varios productos de Mozilla Alta 06-10-2025
CVE-2024-9680 Mozilla Firefox Use-After-Free Vulnerability Alta 15-10-2024
CVE-2016-9079 Mozilla Firefox, Firefox ESR, and Thunderbird Use-After-Free Vulnerability Alta 22-06-2023
CVE-2015-4495 Mozilla Firefox Security Feature Bypass Vulnerability Alta 25-05-2022
CVE-2019-11708 Mozilla Firefox and Thunderbird Sandbox Escape Vulnerability Alta 23-05-2022

Ver las 13 de Mozilla →