Array.pop中Type混淆导致代码执行漏洞

日期: 2019-07-23 | 影响软件: Array.pop | POC: 否

漏洞描述

由于Array.pop中的问题，操作JavaScript对象时可能会出现type混淆漏洞。这可能导致可利用的崩溃。我们意识到在wild有滥用这个漏洞进行目标性攻击。此漏洞会影响Firefox ESR <60.7.1，Firefox <67.0.3和Thunderbird <60.7.2。

PoC代码

暂无

相关漏洞推荐