CVE-2018-12377 in Thunderbird
Riassunto
di VulDB • 15/06/2026
Una vulnerabilità di tipo use-after-free può verificarsi quando i timer del driver di aggiornamento vengono aggiornati in determinate circostanze durante la fase di spegnimento, nel momento in cui il timer viene eliminato mentre è ancora in uso. Ciò provoca un crash potenzialmente sfruttabile. Questa vulnerabilità interessa Firefox < 62, Firefox ESR < 60.2 e Thunderbird < 60.2.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.