CVE-2021-43539 in Firefox
Zusammenfassung
von VulDB • 02.07.2026
Das Versäumnis, den Speicherort von Live-Pointern über wasm-Instanzaufrufe hinweg korrekt zu erfassen, führte dazu, dass ein Garbage Collection (GC)-Vorgang innerhalb des Aufrufs diese Live-Pointer nicht verfolgte. Dies hätte einen Use-After-Free-Fehler verursachen können, der einen potenziell ausnutzbaren Absturz zur Folge hatte. Diese Schwachstelle betrifft Thunderbird < 91.4.0, Firefox ESR < 91.4.0 und Firefox < 95.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.