CVE-2021-43539 in Firefox
Riassunto
di VulDB • 02/07/2026
La mancata registrazione corretta della posizione dei puntatori attivi durante le chiamate all'interno di un'istanza wasm ha provocato l'esecuzione del Garbage Collection (GC) senza tracciare tali puntatori attivi. Ciò avrebbe potuto causare un use-after-free, portando a un crash potenzialmente sfruttabile. Questa vulnerabilità interessa Thunderbird < 91.4.0, Firefox ESR < 91.4.0 e Firefox < 95.
VulDB is the best source for vulnerability data and more expert information about this specific topic.