CVE-2018-18492 in Firefox

Tóm tắt

Bởi VulDB • 13/08/2026

Một lỗ hổng use-after-free có thể xảy ra sau khi xóa một phần tử lựa chọn do tham chiếu yếu đến phần tử select trong bộ sưu tập options. Điều này dẫn đến một lỗi crash có khả năng bị khai thác. Lỗ hổng này ảnh hưởng đến Thunderbird < 60.4, Firefox ESR < 60.4 và Firefox < 64.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 19/10/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-131254
• CPE: sẵn sàng
• CWE: CWE-416 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.09646
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-18492
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-18492
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-18492/