CVE-2019-11694

Yüksek

Açıklama

Windows sandbox'ta, normalde erişilemeyen bir dosyaya erişmek için çağrı yapıldığında, bellekteki başlatılmamış bir değerin bir broker'dan renderer'a sızdırılabildiği bir güvenlik açığı bulunmaktadır. Bu durum, söz konusu bellek konumunda saklanan bilgilerin potansiyel olarak sızmasına neden olur. *Not: bu sorun yalnızca Windows üzerinde meydana gelir. Diğer işletim sistemleri etkilenmemiştir.*. Bu güvenlik açığı Thunderbird < 60.7, Firefox < 67 ve Firefox ESR < 60.7 sürümlerini etkilemektedir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Mozilla Firefox

Yayın23 Tem 2019

İlk görülme23 Tem 2019

Nasıl düzeltilir

Güncelleyin

mozilla firefox60.7.0, 67.0 ya da sonraki bir sürüm
mozilla thunderbird60.7.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mozilla firefox	v < 60.7.0, v < 67.0	60.7.0, 67.0
mozilla thunderbird	v < 60.7.0	60.7.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.