关键信息 漏洞类型: Heap-use-after-free READ 4 影响模块: WebCore::TreeScope、TreeScopeAdopter::moveTreeToNewScope 优先级: P1 严重性: S1 状态: Fixed 发现日期: 2013-02-26 报告者: in...@chromium.org 详细报告: ClusterFuzz Testcase 崩溃地址: 0x60200002a9b0 崩溃状态: 涉及 TreeScopeAdopter::moveTreeToNewScope 和 TreeScope::adoptIfNeeded 最小化测试用例: 下载链接 回归版本范围: 相关修改 相关变更: WebKit Changeset 134883