漏洞信息详情

Mozilla Firefox和Thunderbird Google Skia 任意代码执行漏洞

• CNNVD编号：CNNVD-201407-562
• 危害等级： 超危
  
• CVE编号： CVE-2014-1557
• 漏洞类型： 代码注入
• 发布时间： 2014-07-25
• 威胁类型： 远程
• 更新时间： 2014-07-25
• 厂        商： debian
• 漏洞来源：

漏洞简介

Google Skia是美国谷歌（Google）公司的一个开源且基于C++的图形库，它可应用于Mozilla Firefox、Google CMS.zone.ci/e/tags/htag.php?tag=Chrome target=_blank class=infotextkey>Chrome等浏览器中，也可用在CMS.zone.ci/e/tags/htag.php?tag=Android target=_blank class=infotextkey>Android开放手机平台中。

Mozilla Firefox、Firefox ESR和Thunderbird的Google Skia中的‘ConvolveHorizontally’函数中存在安全漏洞，该漏洞源于在函数执行期间，程序没有正确处理丢失的图像数据。远程攻击者可利用该漏洞执行任意代码。以下版本受到影响： Mozilla Firefox 30.0及之前版本，Firefox ESR 24.7之前的24.x版本和Thunderbird 24.6及之前版本。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://www.mozilla.org/security/announce/2014/mfsa2014-64.HTML

参考网址

来源:bugzilla.mozilla.org

链接:https://bugzilla.mozilla.org/show_bug.cgi?id=913805

来源:www.mozilla.org

链接:http://www.mozilla.org/security/announce/2014/mfsa2014-64.HTML

来源:SECUNIA

链接:http://secunia.com/advisories/59803

来源:SECUNIA

链接:http://secunia.com/advisories/59804

来源:SECUNIA

链接:http://secunia.com/advisories/60309

来源:SECUNIA

链接:http://secunia.com/advisories/60321

受影响实体

• Debian Debian_linux:7.0  
• Debian Debian_linux:6.0  

补丁

• Firefox-31.0
• Firefox-31.0
• Firefox-31.0
• Thunderbird Setup 31.0
• Firefox 24.7.0esr