Mozilla Foundation による報告： CVE-2019-11707:Array.popの型の取り違え。Array.popに問題があるため、JavaScriptオブジェクトを操作するとき、型の取り違え（Type Confusion）の脆弱性が発生する可能性があります。これにより、悪用可能なクラッシュが発生する可能性があります。当社では、この欠陥を悪用する標的型攻撃が拡散していることを認識しています。CVE-2019-11708: Prompt:Openを使用したサンドボックス回避。子プロセスと親プロセス間の Prompt:Open IPC メッセージで渡されるパラメーターの検証が不十分であると、侵害された子プロセスが選択したWebコンテンツを、サンドボックス化されていない親プロセスが開く可能性があります。その他の脆弱性と組み合わせると、結果的にユーザーのコンピューターで任意のコードが実行される可能性があります。

検出

FreeBSD：Mozilla -- 複数の脆弱性（49beb00f-a6e1-4a42-93df-9cb14b4c2bee）

critical Nessus プラグイン ID 126137

バージョン 1.8