漏洞信息详情

Mozilla Firefox插件参数EnsureCachedAttrParamArrays远程溢出漏洞

• CNNVD编号：CNNVD-201007-310
• 危害等级： 超危
  
• CVE编号： CVE-2010-1214
• 漏洞类型： 数字错误
• 发布时间： 2010-07-20
• 威胁类型： 远程
• 更新时间： 2010-08-03
• 厂        商： mozilla
• 漏洞来源： J23

漏洞简介

Firefox是一款非常流行的开源WEB浏览器。

Firefox解析特殊标签中子元素的方存在错误。应用会使用32位索引枚举元素，但存储到了16位有符整数，之后使用这个整数分配缓存空间。在传播缓存的时候就可能出现缓冲区溢出，导致执行任意代码。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.mozilla.org/

参考网址

来源: bugzilla.mozilla.org

链接:https://bugzilla.mozilla.org/show_bug.cgi?id=572985

来源: www.mozilla.org

链接:http://www.mozilla.org/security/announce/2010/mfsa2010-37.HTML

来源：NSFOCUS 名称：15463 链接：http://www.nsfocus.net/vulndb/15463

受影响实体

• Mozilla Firefox:3.5.1  
• Mozilla Firefox:3.5.2  
• Mozilla Firefox:3.5.3  
• Mozilla Firefox:3.5.4  
• Mozilla Firefox:3.5.5  

补丁

暂无