让您全面了解并上手亿速云产品
常见入门级使用教程
对外 API 开发文档中心
您历史提交的工单
您的每一条意见,我们都严谨处理
您的每一条建议,我们都认真对待
CNNVD-ID编号 | CNNVD-200910-418 | CVE编号 | CVE-2009-1563 |
发布时间 | 2009-06-26 | 更新时间 | 2009-10-29 |
漏洞类型 | 未知 | 漏洞来源 | N/A |
危险等级 | 低危 | 威胁类型 | 远程 |
厂商 | N/A |
Mozilla Firefox,中文名为火狐,是由Mozilla基金会与开源团体共同开发的网页浏览器。
Mozilla Firefox的字符串到浮点数转换例程中存在堆溢出漏洞。远程攻击者可以通过构造特制的超长字符串,当超长字符串转换为浮点数时触发内存分配错误和堆缓冲区溢出,导致执行任意代码。
厂商目前已经发布了升级补丁以修复此安全问题,补丁获取链接:
http://www.mozilla.com/en-US/products/download.html?product=firefox-3.5.4&os=win&lang=zh-CN
来源: www.mozilla.org
链接:http://www.mozilla.org/security/announce/2009/mfsa2009-59.html
来源: bugzilla.mozilla.org
来源: bugzilla.mozilla.org
来源: MANDRIVA
名称: MDVSA-2009:294
链接:http://www.mandriva.com/security/advisories?name=MDVSA-2009:294
来源: MISC
暂无