CVE-2019-11761
CVE-2019-11761
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
By using a form with a data URI it was possible to gain access to the privileged JSONView object that had been cloned into content. Impact from exposing this object appears to be minimal, however it was a bypass of existing defense in depth mechanisms. This vulnerability affects Firefox < 70, Thunderbird < 68.2, and Firefox ESR < 68.2.
CVSS 5.4 · Moyenne · EPSS 0,8% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
firefox
- Versions du logiciel
- before 70: Concernée
Aucun correctif publié
thunderbird
- Versions du logiciel
- before 68.2: Concernée
Aucun correctif publié
firefox esr
- Versions du logiciel
- before 68.2: Concernée
Aucun correctif publié
firefox-esr Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 68.2.0esr-1
Mettez à jour vers 68.2.0esr-1
firefox-esr Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 68.2.0esr-1
Mettez à jour vers 68.2.0esr-1
firefox-esr Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 68.2.0esr-1
Mettez à jour vers 68.2.0esr-1
thunderbird Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1:68.2.1-1
Mettez à jour vers 1:68.2.1-1
thunderbird Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1:68.2.1-1
Mettez à jour vers 1:68.2.1-1
thunderbird Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1:68.2.1-1
Mettez à jour vers 1:68.2.1-1
firefox Ubuntu:16.04:LTS
- Versions du logiciel
- 41.0.2+build2-0ubuntu1
- 42.0+build2-0ubuntu1
- 44.0+build3-0ubuntu2
- 44.0.1+build1-0ubuntu1
- 44.0.2+build1-0ubuntu1
- 45.0+build2-0ubuntu1
- 45.0.1+build1-0ubuntu1
- 45.0.2+build1-0ubuntu1
- 46.0+build5-0ubuntu0.16.04.2
- 46.0.1+build1-0ubuntu0.16.04.2
- 47.0+build3-0ubuntu0.16.04.1
- 48.0+build2-0ubuntu0.16.04.1
- 49.0+build4-0ubuntu0.16.04.1
- 49.0.2+build2-0ubuntu0.16.04.2
- 50.0+build2-0ubuntu0.16.04.2
- 50.0.2+build1-0ubuntu0.16.04.1
- 50.1.0+build2-0ubuntu0.16.04.1
- 51.0.1+build2-0ubuntu0.16.04.1
- 51.0.1+build2-0ubuntu0.16.04.2
- 52.0+build2-0ubuntu0.16.04.1
- 52.0.1+build2-0ubuntu0.16.04.1
- 52.0.2+build1-0ubuntu0.16.04.1
- 53.0+build6-0ubuntu0.16.04.1
- 53.0.2+build1-0ubuntu0.16.04.2
- 53.0.3+build1-0ubuntu0.16.04.2
- 54.0+build3-0ubuntu0.16.04.1
- 55.0.1+build2-0ubuntu0.16.04.2
- 55.0.2+build1-0ubuntu0.16.04.1
- 56.0+build6-0ubuntu0.16.04.1
- 56.0+build6-0ubuntu0.16.04.2
- 57.0+build4-0ubuntu0.16.04.5
- 57.0+build4-0ubuntu0.16.04.6
- 57.0.1+build2-0ubuntu0.16.04.1
- 57.0.3+build1-0ubuntu0.16.04.1
- 57.0.4+build1-0ubuntu0.16.04.1
- 58.0+build6-0ubuntu0.16.04.1
- 58.0.1+build1-0ubuntu0.16.04.1
- 58.0.2+build1-0ubuntu0.16.04.1
- 59.0+build5-0ubuntu0.16.04.1
- 59.0.1+build1-0ubuntu0.16.04.1
- 59.0.2+build1-0ubuntu0.16.04.1
- 59.0.2+build1-0ubuntu0.16.04.3
- 60.0+build2-0ubuntu0.16.04.1
- 60.0.1+build2-0ubuntu0.16.04.1
- 60.0.2+build1-0ubuntu0.16.04.1
- 61.0+build3-0ubuntu0.16.04.2
- 61.0.1+build1-0ubuntu0.16.04.1
- 62.0+build2-0ubuntu0.16.04.3
- 62.0+build2-0ubuntu0.16.04.4
- 62.0+build2-0ubuntu0.16.04.5
- 62.0.3+build1-0ubuntu0.16.04.2
- 63.0+build2-0ubuntu0.16.04.2
- 63.0.3+build1-0ubuntu0.16.04.1
- 64.0+build3-0ubuntu0.16.04.1
- 65.0+build2-0ubuntu0.16.04.1
- 65.0.1+build2-0ubuntu0.16.04.1
- 66.0+build3-0ubuntu0.16.04.2
- 66.0.1+build1-0ubuntu0.16.04.1
- 66.0.2+build1-0ubuntu0.16.04.1
- 66.0.3+build1-0ubuntu0.16.04.1
- 66.0.4+build3-0ubuntu0.16.04.1
- 66.0.5+build1-0ubuntu0.16.04.1
- 67.0+build2-0ubuntu0.16.04.1
- 67.0.1+build1-0ubuntu0.16.04.1
- 67.0.2+build2-0ubuntu0.16.04.1
- 67.0.3+build1-0ubuntu0.16.04.1
- 67.0.4+build1-0ubuntu0.16.04.1
- 68.0+build3-0ubuntu0.16.04.1
- 68.0.1+build1-0ubuntu0.16.04.1
- 68.0.2+build1-0ubuntu0.16.04.1
- 69.0+build2-0ubuntu0.16.04.4
- 69.0.1+build1-0ubuntu0.16.04.1
- 69.0.2+build1-0ubuntu0.16.04.1
- Plages de versions concernées
- ECOSYSTEM: < 70.0+build2-0ubuntu0.16.04.1
Mettez à jour vers 70.0+build2-0ubuntu0.16.04.1
thunderbird Ubuntu:16.04:LTS
- Versions du logiciel
- 1:38.3.0+build1-0ubuntu2
- 1:38.5.1+build2-0ubuntu1
- 1:38.6.0+build1-0ubuntu1
- 1:38.7.2+build1-0ubuntu0.16.04.1
- 1:38.8.0+build1-0ubuntu0.16.04.1
- 1:45.2.0+build1-0ubuntu0.16.04.1
- 1:45.3.0+build1-0ubuntu0.16.04.2
- 1:45.4.0+build1-0ubuntu0.16.04.1
- 1:45.5.1+build1-0ubuntu0.16.04.1
- 1:45.7.0+build1-0ubuntu0.16.04.1
- 1:45.8.0+build1-0ubuntu0.16.04.1
- 1:52.1.1+build1-0ubuntu0.16.04.1
- 1:52.2.1+build1-0ubuntu0.16.04.1
- 1:52.3.0+build1-0ubuntu0.16.04.1
- 1:52.4.0+build1-0ubuntu0.16.04.2
- 1:52.5.0+build1-0ubuntu0.16.04.1
- 1:52.6.0+build1-0ubuntu0.16.04.1
- 1:52.7.0+build1-0ubuntu0.16.04.1
- 1:52.8.0+build1-0ubuntu0.16.04.1
- 1:52.9.1+build3-0ubuntu0.16.04.1
- 1:60.2.1+build1-0ubuntu0.16.04.4
- 1:60.4.0+build2-0ubuntu0.16.04.1
- 1:60.5.1+build2-0ubuntu0.16.04.1
- 1:60.6.1+build2-0ubuntu0.16.04.1
- 1:60.7.0+build1-0ubuntu0.16.04.1
- 1:60.7.1+build1-0ubuntu0.16.04.1
- 1:60.7.2+build2-0ubuntu0.16.04.1
- 1:60.8.0+build1-0ubuntu0.16.04.2
- 1:60.9.0+build1-0ubuntu0.16.04.2
- 1:60.9.1+build1-0ubuntu0.16.04.1
- Plages de versions concernées
- ECOSYSTEM: < 1:68.7.0+build1-0ubuntu0.16.04.2
Mettez à jour vers 1:68.7.0+build1-0ubuntu0.16.04.2
firefox Ubuntu:18.04:LTS
- Versions du logiciel
- 56.0+build6-0ubuntu1
- 57.0.1+build2-0ubuntu1
- 59.0.1+build1-0ubuntu1
- 59.0.2+build1-0ubuntu1
- 60.0+build2-0ubuntu1
- 60.0.1+build2-0ubuntu0.18.04.1
- 60.0.2+build1-0ubuntu0.18.04.1
- 61.0+build3-0ubuntu0.18.04.1
- 61.0.1+build1-0ubuntu0.18.04.1
- 62.0+build2-0ubuntu0.18.04.3
- 62.0+build2-0ubuntu0.18.04.4
- 62.0+build2-0ubuntu0.18.04.5
- 62.0.3+build1-0ubuntu0.18.04.1
- 63.0+build2-0ubuntu0.18.04.2
- 63.0.3+build1-0ubuntu0.18.04.1
- 64.0+build3-0ubuntu0.18.04.1
- 65.0+build2-0ubuntu0.18.04.1
- 65.0.1+build2-0ubuntu0.18.04.1
- 66.0+build3-0ubuntu0.18.04.1
- 66.0.1+build1-0ubuntu0.18.04.1
- 66.0.2+build1-0ubuntu0.18.04.1
- 66.0.3+build1-0ubuntu0.18.04.1
- 66.0.4+build3-0ubuntu0.18.04.1
- 66.0.5+build1-0ubuntu0.18.04.1
- 67.0+build2-0ubuntu0.18.04.1
- 67.0.1+build1-0ubuntu0.18.04.1
- 67.0.2+build2-0ubuntu0.18.04.1
- 67.0.3+build1-0ubuntu0.18.04.1
- 67.0.4+build1-0ubuntu0.18.04.1
- 68.0+build3-0ubuntu0.18.04.1
- 68.0.1+build1-0ubuntu0.18.04.1
- 68.0.2+build1-0ubuntu0.18.04.1
- 69.0+build2-0ubuntu0.18.04.1
- 69.0.1+build1-0ubuntu0.18.04.1
- 69.0.2+build1-0ubuntu0.18.04.1
- Plages de versions concernées
- ECOSYSTEM: < 70.0+build2-0ubuntu0.18.04.1
Mettez à jour vers 70.0+build2-0ubuntu0.18.04.1
thunderbird Ubuntu:18.04:LTS
- Versions du logiciel
- 1:52.4.0+build1-0ubuntu2
- 1:52.6.0+build1-0ubuntu1
- 1:52.7.0+build1-0ubuntu1
- 1:52.8.0+build1-0ubuntu0.18.04.1
- 1:52.9.1+build3-0ubuntu0.18.04.1
- 1:60.2.1+build1-0ubuntu0.18.04.2
- 1:60.4.0+build2-0ubuntu0.18.04.1
- 1:60.5.1+build2-0ubuntu0.18.04.1
- 1:60.6.1+build2-0ubuntu0.18.04.1
- 1:60.7.0+build1-0ubuntu0.18.04.1
- 1:60.7.1+build1-0ubuntu0.18.04.1
- 1:60.7.2+build2-0ubuntu0.18.04.1
- 1:60.8.0+build1-0ubuntu0.18.04.1
- 1:60.9.0+build1-0ubuntu0.18.04.1
- Plages de versions concernées
- ECOSYSTEM: < 1:68.2.1+build1-0ubuntu0.18.04.1
Mettez à jour vers 1:68.2.1+build1-0ubuntu0.18.04.1
mozjs52 Ubuntu:18.04:LTS
- Versions du logiciel
- 52.3.1-0ubuntu3
- 52.3.1-7fakesync1
- 52.8.1-0ubuntu0.18.04.1
- 52.9.1-0ubuntu0.18.04.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mozjs38 Ubuntu:18.04:LTS
- Versions du logiciel
- 38.8.0~repack1-0ubuntu1
- 38.8.0~repack1-0ubuntu3
- 38.8.0~repack1-0ubuntu4
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
firefox Ubuntu:20.04:LTS
- Versions du logiciel
- 69.0.3+build1-0ubuntu1
- Plages de versions concernées
- ECOSYSTEM: < 70.0+build2-0ubuntu1
Mettez à jour vers 70.0+build2-0ubuntu1
mozjs52 Ubuntu:20.04:LTS
- Versions du logiciel
- 52.9.1-1build1
- 52.9.1-1ubuntu3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
Sources originales
- https://www.mozilla.org/security/advisories/mfsa2019-35/
- https://www.mozilla.org/security/advisories/mfsa2019-33/
- https://www.mozilla.org/security/advisories/mfsa2019-34/
- https://bugzilla.mozilla.org/show_bug.cgi?id=1561502
- https://security.gentoo.org/glsa/202003-10
- https://usn.ubuntu.com/4335-1/
- https://nvd.nist.gov/vuln/detail/CVE-2019-11761