Mozilla：LinuxのWebGLバッファデータにおけるバッファオーバーフロー（CVE-2019-11693）Mozilla：XMLHttpRequestでのメモリ解放後使用（Use After Free）（CVE-2019-11691）- createImageBitmapを使用してイメージを読み込み、その結果生成されたビットマップイメージをキャンバス要素内にレンダリングした後に、イメージをエクスポートすることで、クロスオリジンイメージを同一オリジンポリシーに違反して読み込む可能性があります。この脆弱性の影響を受けるのは、Firefox < 66です。（CVE-2019-9797）Mozilla：Firefox 67およびFirefox ESR 60.7で修正されたメモリの安全性に関するバグ（CVE-2019-9800）Mozilla：イベントリスナーマネージャーでリスナーを削除するメモリ解放後使用（Use After Free）（CVE-2019-11692）Mozilla：DocShellによるChromeEventHandlerのメモリ解放後使用（Use After Free）（CVE-2019-9820）Mozilla：取得APIとコンパートメントの不一致（CVE-2019-9819）バージョンが73.0.3683.75より前のGoogle ChromeのSkiaで境界チェックが正しく行われなかったため、リモートの攻撃者が、細工されたHTMLページを介してメモリの領域外読み取りを実行できました。（CVE-2019-5798）Mozilla：ブックマークとの間のハイパーリンクのドラッグアンドドロップによるユーザー履歴データの盗難（CVE-2019-11698）libpng 1.6.36のpng.cのpng_image_freeには、png_safe_executeの下でpng_image_free_functionが呼び出されるため、メモリ解放後使用（Use After Free）があります。（CVE-2019-9817）libpng：png.cのpng_image_freeでのメモリ解放後使用（Use After Free）（CVE-2019-7317）transferFromImageBitmapメソッドを使用して、オリジン間画像をキャンバス要素から同一オリジンポリシーに違反して読み取る可能性があります。*注意：この影響を受けるのはFirefox 65のみです。以前のバージョンは影響を受けません*。この脆弱性の影響を受けるのは、Firefox < 65.0.1です。（CVE-2018-18511）

検出

Amazon Linux 2：thunderbird（ALAS-2019-1229）

critical Nessus プラグイン ID 125901

バージョン 1.5