p PatchFirst

CVE-2019-11720

CVE-2019-11720

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Some unicode characters are incorrectly treated as whitespace during the parsing of web content instead of triggering parsing errors. This allows malicious code to then be processed, evading cross-site scripting (XSS) filtering. This vulnerability affects Firefox < 68.

CVSS 6.1 · Средний · EPSS 1,1% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • firefox

    Версии
    • ≥ unspecified, < 68: Затронуто (custom)

    Обновитесь до 68

  • firefox Ubuntu:16.04:LTS

    Версии
    • 41.0.2+build2-0ubuntu1
    • 42.0+build2-0ubuntu1
    • 44.0+build3-0ubuntu2
    • 44.0.1+build1-0ubuntu1
    • 44.0.2+build1-0ubuntu1
    • 45.0+build2-0ubuntu1
    • 45.0.1+build1-0ubuntu1
    • 45.0.2+build1-0ubuntu1
    • 46.0+build5-0ubuntu0.16.04.2
    • 46.0.1+build1-0ubuntu0.16.04.2
    • 47.0+build3-0ubuntu0.16.04.1
    • 48.0+build2-0ubuntu0.16.04.1
    • 49.0+build4-0ubuntu0.16.04.1
    • 49.0.2+build2-0ubuntu0.16.04.2
    • 50.0+build2-0ubuntu0.16.04.2
    • 50.0.2+build1-0ubuntu0.16.04.1
    • 50.1.0+build2-0ubuntu0.16.04.1
    • 51.0.1+build2-0ubuntu0.16.04.1
    • 51.0.1+build2-0ubuntu0.16.04.2
    • 52.0+build2-0ubuntu0.16.04.1
    • 52.0.1+build2-0ubuntu0.16.04.1
    • 52.0.2+build1-0ubuntu0.16.04.1
    • 53.0+build6-0ubuntu0.16.04.1
    • 53.0.2+build1-0ubuntu0.16.04.2
    • 53.0.3+build1-0ubuntu0.16.04.2
    • 54.0+build3-0ubuntu0.16.04.1
    • 55.0.1+build2-0ubuntu0.16.04.2
    • 55.0.2+build1-0ubuntu0.16.04.1
    • 56.0+build6-0ubuntu0.16.04.1
    • 56.0+build6-0ubuntu0.16.04.2
    • 57.0+build4-0ubuntu0.16.04.5
    • 57.0+build4-0ubuntu0.16.04.6
    • 57.0.1+build2-0ubuntu0.16.04.1
    • 57.0.3+build1-0ubuntu0.16.04.1
    • 57.0.4+build1-0ubuntu0.16.04.1
    • 58.0+build6-0ubuntu0.16.04.1
    • 58.0.1+build1-0ubuntu0.16.04.1
    • 58.0.2+build1-0ubuntu0.16.04.1
    • 59.0+build5-0ubuntu0.16.04.1
    • 59.0.1+build1-0ubuntu0.16.04.1
    • 59.0.2+build1-0ubuntu0.16.04.1
    • 59.0.2+build1-0ubuntu0.16.04.3
    • 60.0+build2-0ubuntu0.16.04.1
    • 60.0.1+build2-0ubuntu0.16.04.1
    • 60.0.2+build1-0ubuntu0.16.04.1
    • 61.0+build3-0ubuntu0.16.04.2
    • 61.0.1+build1-0ubuntu0.16.04.1
    • 62.0+build2-0ubuntu0.16.04.3
    • 62.0+build2-0ubuntu0.16.04.4
    • 62.0+build2-0ubuntu0.16.04.5
    • 62.0.3+build1-0ubuntu0.16.04.2
    • 63.0+build2-0ubuntu0.16.04.2
    • 63.0.3+build1-0ubuntu0.16.04.1
    • 64.0+build3-0ubuntu0.16.04.1
    • 65.0+build2-0ubuntu0.16.04.1
    • 65.0.1+build2-0ubuntu0.16.04.1
    • 66.0+build3-0ubuntu0.16.04.2
    • 66.0.1+build1-0ubuntu0.16.04.1
    • 66.0.2+build1-0ubuntu0.16.04.1
    • 66.0.3+build1-0ubuntu0.16.04.1
    • 66.0.4+build3-0ubuntu0.16.04.1
    • 66.0.5+build1-0ubuntu0.16.04.1
    • 67.0+build2-0ubuntu0.16.04.1
    • 67.0.1+build1-0ubuntu0.16.04.1
    • 67.0.2+build2-0ubuntu0.16.04.1
    • 67.0.3+build1-0ubuntu0.16.04.1
    • 67.0.4+build1-0ubuntu0.16.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 68.0+build3-0ubuntu0.16.04.1

    Обновитесь до 68.0+build3-0ubuntu0.16.04.1

  • firefox Ubuntu:18.04:LTS

    Версии
    • 56.0+build6-0ubuntu1
    • 57.0.1+build2-0ubuntu1
    • 59.0.1+build1-0ubuntu1
    • 59.0.2+build1-0ubuntu1
    • 60.0+build2-0ubuntu1
    • 60.0.1+build2-0ubuntu0.18.04.1
    • 60.0.2+build1-0ubuntu0.18.04.1
    • 61.0+build3-0ubuntu0.18.04.1
    • 61.0.1+build1-0ubuntu0.18.04.1
    • 62.0+build2-0ubuntu0.18.04.3
    • 62.0+build2-0ubuntu0.18.04.4
    • 62.0+build2-0ubuntu0.18.04.5
    • 62.0.3+build1-0ubuntu0.18.04.1
    • 63.0+build2-0ubuntu0.18.04.2
    • 63.0.3+build1-0ubuntu0.18.04.1
    • 64.0+build3-0ubuntu0.18.04.1
    • 65.0+build2-0ubuntu0.18.04.1
    • 65.0.1+build2-0ubuntu0.18.04.1
    • 66.0+build3-0ubuntu0.18.04.1
    • 66.0.1+build1-0ubuntu0.18.04.1
    • 66.0.2+build1-0ubuntu0.18.04.1
    • 66.0.3+build1-0ubuntu0.18.04.1
    • 66.0.4+build3-0ubuntu0.18.04.1
    • 66.0.5+build1-0ubuntu0.18.04.1
    • 67.0+build2-0ubuntu0.18.04.1
    • 67.0.1+build1-0ubuntu0.18.04.1
    • 67.0.2+build2-0ubuntu0.18.04.1
    • 67.0.3+build1-0ubuntu0.18.04.1
    • 67.0.4+build1-0ubuntu0.18.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 68.0+build3-0ubuntu0.18.04.1

    Обновитесь до 68.0+build3-0ubuntu0.18.04.1

  • mozjs52 Ubuntu:18.04:LTS

    Версии
    • 52.3.1-0ubuntu3
    • 52.3.1-7fakesync1
    • 52.8.1-0ubuntu0.18.04.1
    • 52.9.1-0ubuntu0.18.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • mozjs38 Ubuntu:18.04:LTS

    Версии
    • 38.8.0~repack1-0ubuntu1
    • 38.8.0~repack1-0ubuntu3
    • 38.8.0~repack1-0ubuntu4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • mozjs52 Ubuntu:20.04:LTS

    Версии
    • 52.9.1-1build1
    • 52.9.1-1ubuntu3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →