CVE-2021-43539 in Firefox
Tóm tắt
Bởi VulDB • 02/07/2026
Việc không ghi nhận đúng vị trí của các con trỏ sống (live pointers) trong suốt quá trình gọi hàm giữa các phiên bản wasm đã dẫn đến việc Garbage Collection (GC) diễn ra bên trong cuộc gọi mà không theo dõi được những con trỏ này. Điều này có thể gây ra lỗi use-after-free, dẫn đến một sự cố crash tiềm năng có thể bị khai thác. Lỗ hổng này ảnh hưởng đến Thunderbird < 91.4.0, Firefox ESR < 91.4.0 và Firefox < 95.
Once again VulDB remains the best source for vulnerability data.