CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
총 1건 중 1–1건 표시 (1/1 페이지)
2019-07-23
모질라 파이어폭스 및 썬더버드 Array.pop 타입 혼동 원격 코드 실행 취약점 (CVE-2019-11707)
[영향 대상] Firefox ESR 60.7.1 미만, Firefox 67.0.3 미만, Thunderbird 60.7.2 미만 버전
[파급 효과] 공격자가 조작한 악성 웹페이지 또는 이메일을 통해 대상 시스템에서 임의 코드를 실행하거나 브라우저를 강제 종료(Crash)시킬 수 있으며, 실제 표적 공격에 악용된 이력이 존재함
[권장 조치] 사용 중인 Firefox 및 Thunderbird 애플리케이션을 최신 패치 버전(Firefox 67.0.3+, Firefox ESR 60.7.1+, Thunderbird 60.7.2+)으로 즉시 업데이트 수행