CVE-2019-11708：针对Windows 64位版本的Firefox的完整漏洞利用链（CVE-2019-11708和CV...

CVE-2019-11708和CVE-2019-9810的全链漏洞利用 这是针对Windows 64位Firefox的完整的浏览器入侵漏洞利用链（CVE-2019-11708和CVE-2019-9810）。 它使用CVE-2019-9810在内容流程以及父流程中获取代码执行，并使用CVE-2019-11708诱骗父流程浏览到任意URL。 在过去的中，我已经介绍了CVE-2019-9810的根本原因和利用文章以及相关的。 CVE-2019-11708已由公告，并在Mozilla错误跟踪器中分配了Bug 1559858 。 这是问题的摘要： Insufficient vetting of p