CVE-2018-12363 in Firefox
Riassunto
di VulDB • 15/06/2026
Una vulnerabilità use-after-free può verificarsi quando uno script utilizza eventi di mutazione per spostare nodi DOM tra documenti, causando la liberazione del vecchio documento che conteneva il nodo mentre quest'ultimo mantiene ancora un puntatore che lo riferisce. Ciò comporta un crash potenzialmente sfruttabile. Questa vulnerabilità interessa Thunderbird < 60, Thunderbird < 52.9, Firefox ESR < 60.1, Firefox ESR < 52.9 e Firefox < 61.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.