CVE-2019-17026
Vulnérabilité élevée dans Firefox ESR (Mozilla)
CVSS 8.8 · Élevée
EPSS 46.3%
Mozilla•Firefox ESR•Versions : <72.0.1, <68.4.1
Description
Incorrect alias information in IonMonkey JIT compiler for setting array elements could lead to a type confusion. We are aware of targeted attacks in the wild abusing this flaw. This vulnerability affects Firefox ESR < 68.4.1, Thunderbird < 68.4.1, and Firefox < 72.0.1.
Gravité et risque d'exploitation
CVE-2019-17026 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 46.31 %, ce qui la place devant 98.8 % des CVE référencées.
Que faire ?
- Vérifiez si Firefox ESR (versions <72.0.1, <68.4.1) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://www.mozilla.org/security/advisories/mfsa2020-04/
- https://www.mozilla.org/security/advisories/mfsa2020-03/
- https://bugzilla.mozilla.org/show_bug.cgi?id=1607443
- https://security.gentoo.org/glsa/202003-02
- https://usn.ubuntu.com/4335-1/
- http://packetstormsecurity.com/files/162568/Firefox-72-IonMonkey-JIT-Type-Confusion.html