CVE-2026-84118-who-labeled-the-crit-as-a-high

CVE-2026-84118 — SpiderMonkey GC use-after-free（Bug 2057457） これはMozillaがCriticalをHighと分類した事例の一つです。もしそうであれば、誰かがFirefoxに元のバグ発見者への報酬の更新を依頼したくなるかもしれません。 要約：制御されたポインタに対してOOB Rプリミティブを実行し、そのポインタから上下に移動できます。制御されたポインタを配列に向ければ、面白いことができます。 PoCはSEGV部分のみを含むため、残りは配列を指して任意のWASMにジャンプするという楽しい冒険です。...