Mozilla Foundation による報告：

CVE-2018-12359:キャンバス要素の計算されたサイズを使用したバッファオーバーフロー

CVE-2018-12360:focus()を使用する際のメモリ解放後使用（Use After Free）

CVE-2018-12361:SwizzleDataの整数オーバーフロー

CVE-2018-12358:Service Workerとリダイレクトを使用する同一生成元バイパス

CVE-2018-12362:SSSE3スケーラーの整数オーバーフロー

CVE-2018-5156:キャプチャ中にトラックタイプが変更されたときのメディアレコーダーのセグメンテーション違反

CVE-2018-12363:DOMノードを追加するときのメモリ解放後使用（Use After Free）

CVE-2018-12364:307リダイレクトとNPAPIプラグインを介したCSRF攻撃

CVE-2018-12365:侵害されたIPCの子プロセスがローカルのファイル名をリストする可能性

CVE-2018-12371:エッジビルダー割り当て中のSkiaライブラリでの整数オーバーフロー

CVE-2018-12366:QCMS変換中の無効なデータ処理

CVE-2018-12367:PerformanceNavigationTimingのタイミング攻撃の緩和

CVE-2018-12368:実行可能なSettingContent-msファイルを開くときに警告が表示されない

CVE-2018-12369:組み込み実験によりバイパスされるWebExtensionセキュリティ権限チェック

CVE-2018-12370:Reader Viewの終了時にバイパスされるSameSite cookieの保護

CVE-2018-5186:Firefox 61で修正されたメモリ安全性に関するバグ

CVE-2018-5187:Firefox 60およびFirefox ESR 60.1で修正されたメモリ安全性に関するバグ

CVE-2018-5188:Firefox 69、Firefox ESR 60.1、Firefox ESR 52.9で修正されたメモリの安全性のバグ

検出

FreeBSD: mozilla -- 複数の脆弱性（cd81806c-26e7-4d4a-8425-02724a2f48af）

critical Nessus プラグイン ID 110700

変更ログが見つかりません