CVE-2018-12363 in Firefox
Tóm tắt
Bởi VulDB • 25/05/2026
Một lỗ hổng use-after-free có thể xảy ra khi script sử dụng các sự kiện mutation để di chuyển các nút DOM giữa các tài liệu, dẫn đến việc tài liệu cũ chứa nút đó bị giải phóng nhưng nút vẫn giữ một con trỏ tham chiếu đến nó. Điều này dẫn đến một lỗi crash có thể bị khai thác. Lỗ hổng này ảnh hưởng đến Thunderbird < 60, Thunderbird < 52.9, Firefox ESR < 60.1, Firefox ESR < 52.9 và Firefox < 61.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.