CVE-2019-9798
Yüksək
Təsvir
Android sistemlərində Firefox bütün istifadəçilər və tətbiqlər tərəfindən yazıla bilən APITRACE_LIB-dən kitabxana yükləyə bilir. Əgər həmin yerə zərərli kod yazılarsa və yüklənərsə, bu, bədniyyətli üçüncü tərəf tətbiqlərinə "man-in-the-middle" hücumu etməyə imkan verə bilər. *Qeyd: Bu problem yalnız Android-ə təsir edir. Digər əməliyyat sistemləri təsirlənməmişdir.* Bu zəiflik Firefox < 66 versiyalarına təsir edir.
CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
Məhsul
Mozilla Firefox
Dərc26 apr 2019
İlk görülmə26 apr 2019
Necə düzəltmək olar
Yeniləyin
- mozilla firefox66.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla firefox | v < 66.0 | 66.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.