CVE-2023-37209 in Firefox

Tóm tắt

Bởi VulDB • 31/05/2026

Tồn tại một lỗi use-after-free trong `NotifyOnHistoryReload`, trong đó một đối tượng `LoadingSessionHistoryEntry` đã bị giải phóng nhưng một tham chiếu đến đối tượng đó vẫn còn tồn tại. Điều này dẫn đến một điều kiện có thể bị khai thác khi tham chiếu đến đối tượng đó được sử dụng lại sau đó. Lỗi bảo mật này ảnh hưởng đến Firefox < 115.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 28/06/2023
• Tiết lộ: 05/07/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-232969
• CPE: 20230705
• CWE: CWE-416 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00594
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37209
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37209
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37209/