Mozilla Foundationによる報告: CVE-2018-12386:JavaScriptの型の取り違え（Type Confusion）JavaScriptのレジスター割り当ての脆弱性により、型の取り違え（Type Confusion）が発生し、任意の読み取りと書き込みが可能になります。これにより、トリガーされると、サンドボックス化されたコンテンツプロセス内でリモートでコードが実行されます。 CVE-2018-12387:JavaScript JITコンパイラーが複数の引数があるArray.prototype.pushをインライン化する脆弱性により、ベイルアウト後にスタックポインターが8バイトずれます。
これにより、呼び出し元の関数にメモリアドレスが漏洩し、サンドボックス化されたコンテンツプロセス内の悪用の一部として使用される可能性があります。

検出

FreeBSD: mozilla -- 複数の脆弱性（c4f39920-781f-4aeb-b6af-17ed566c4272）

critical Nessus プラグイン ID 117893

変更ログが見つかりません