Mozilla Firefox getRawDER 双重释放漏洞 CVE-2006-2788 CNNVD-200606-076

7.5 AV AC AU C I A
发布: 2006-06-02
修订: 2018-10-03

Mozilla Firefox 是Mozilla发布的WEB浏览器和邮件新闻组客户端产品。 Firefox nsIX509Cert的getRawDER 功能存在双重释放漏洞,允许远程攻击者通过特定的Javascript代码造成拒绝服务攻击(挂起)和可能执行任意代码。

0%
暂无可用Exp或PoC
当前有24条受影响产品信息