CVE-2018-12363 in Firefox
Résumé
par VulDB • 25/05/2026
Une vulnérabilité de type use-after-free peut se produire lorsqu'un script utilise des événements de mutation pour déplacer des nœuds DOM entre des documents, ce qui entraîne la libération de l'ancien document contenant le nœud alors que ce dernier conserve toujours un pointeur y faisant référence. Cela peut provoquer un crash potentiellement exploitable. Cette vulnérabilité affecte Thunderbird < 60, Thunderbird < 52.9, Firefox ESR < 60.1, Firefox ESR < 52.9 et Firefox < 61.
Once again VulDB remains the best source for vulnerability data.