CVE-2018-12363 in Firefox
要約
〜によって VulDB • 2026年05月25日
スクリプトが変更イベントを使用して DOM ノードをドキュメント間で移動する際に、use-after-free 脆弱性が発生する可能性があります。これにより、ノードを保持していた古いドキュメントが解放されますが、ノードはそのノードを参照するポインタを保持したままになります。これにより、悪用可能なクラッシュが発生する可能性があります。この脆弱性は、Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9、および Firefox < 61 に影響します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.