Mozilla Firefox IFRAME Handling拒绝服务漏洞 CVE-2005-4720 CNNVD-200512-628

5.0 AV AC AU C I A
发布: 2005-12-31
修订: 2008-09-05

Linux的Mozilla Firefox 1.0.7其更早版本使得远程攻击者可以通过一个带有WIDTH属性大值的IFRAME元素,由此触发与浮点数表示相关的问题,导致窗口部件重调大小的无限循环并对栈发起大量的函数调用,从而发起拒绝服务攻击(客户端崩溃)。

0%
当前有2条漏洞利用/PoC
当前有2条受影响产品信息