Mozilla Foundation による報告：

CVE-2019-9815:macOSでコンテンツJavaScriptスレッドのハイパースレッディングを無効化

CVE-2019-9816:オブジェクトグループとUnboxedObjectsとの型の取り違え

CVE-2019-9817:キャンバスを使ったクロスドメイン画像の盗難

CVE-2019-9818:クラッシュ生成サーバーでのメモリ解放後使用（Use After Free）

CVE-2019-9819:取得APIとコンパートメントの不一致

CVE-2019-9820:DocShellによるChromeEventHandlerのメモリ解放後使用（Use After Free）

CVE-2019-9821:AssertWorkerThreadでのメモリ解放後使用（Use After Free）

CVE-2019-11691:XMLHttpRequestでのメモリ解放後使用（Use After Free）

CVE-2019-11692:イベントリスナーマネージャーでリスナーを削除するメモリ解放後使用（Use After Free）

CVE-2019-11693:LinuxのWebGLバッファデータにおけるバッファオーバーフロー

CVE-2019-7317:libpngライブラリのpng_image_freeでのメモリ解放後使用（Use After Free）

CVE-2019-11694:Windowsサンドボックスの初期化されていないメモリのメモリリーク

CVE-2019-11695:カスタムカーソルがWebコンテンツ外部でユーザーインターフェイスをレンダリング可能である

CVE-2019-11696:Java Web Startの.JNLPファイルが、ダウンロードプロンプトの実行可能ファイルとして認識されない

CVE-2019-11697:キーの組み合わせを押すと、インストールプロンプトの遅延がバイパスされ拡張機能がインストールされる可能性がある

CVE-2019-11698:ブックマークとの間のハイパーリンクのドラッグアンドドロップによるユーザー履歴データの盗難

CVE-2019-11700: res:プロトコルを使用して既知のローカルファイルが開かれる可能性がある

CVE-2019-11699:ページナビゲーション中の正しくないドメイン名のハイライト

CVE-2019-11701: webcal: プロトコルのデフォルトハンドラーにより脆弱なWebページが読み込まれる

CVE-2019-9814:Firefox 67で修正されたメモリ安全性に関するバグ

CVE-2019-9800:Firefox 67とFirefox ESR 60.7で修正されたメモリ安全性に関するバグ

検出

FreeBSD: mozilla -- 複数の脆弱性（44b6dfbf-4ef7-4d52-ad52-2b1b05d81272）

critical Nessus プラグイン ID 125346

バージョン 1.6