Mozilla Foundation による報告：

CVE-2018-5127:バッファオーバーフロー操作SVG animatedPathSegList

CVE-2018-5128:エディター選択範囲操作時のメモリ解放後使用（use-after-free）

CVE-2018-5129:不正な形式のIPCメッセージによる境界外書き込み

CVE-2018-5130:対応しないRTPペイロードタイプによりメモリ破損の可能性

CVE-2018-5131:Fetch APIがストアなし/キャッシュなしのリソースのキャッシュされたコピーを正しく返さない

CVE-2018-5132:WebExtension Find APIにより権限により制限されたページを検索することがある

CVE-2018-5133:app.support.baseURL設定の値が適切にサニタイズされていない

CVE-2018-5134:WebExtensionsがview-sourceを使用する場合があります：コンテンツ制限をバイパスするURL

CVE-2018-5135:WebExtension browserActionが、意図しないコンテキストにスクリプトを注入する可能性があります

CVE-2018-5136:データによる同一生成元ポリシー違反:URL共有ワーカー

CVE-2018-5137:スクリプトコンテンツから、レガシー拡張のコンテンツアクセス不能リソースにアクセス可能

CVE-2018-5138:長いドメイン名によるAndroidカスタムタブアドレススプーフィング

CVE-2018-5140:Moz-icon画像からmoz-icon:プロトコルを通じてWebコンテンツにアクセス可能

CVE-2018-5141:通知プッシュAPIによるDOS攻撃

CVE-2018-5142:Media CaptureおよびStreams API権限がdata:およびblob:で不適切な生成元を表示URL

CVE-2018-5143:自己XSS貼り付けjavascript:アドレスバーにタブが埋め込まれたURL

CVE-2018-5126:Firefox 59で修正されたメモリ安全性に関するバグ

CVE-2018-5125:Firefox 59およびFirefox ESR 52.7で修正されたメモリ安全性に関するバグ

検出

FreeBSD: mozilla -- 複数の脆弱性（c71cdc95-3c18-45b7-866a-af28b59aabb5）

critical Nessus プラグイン ID 108315

変更ログが見つかりません