Mozilla Firefox 3.6 图形预加载绕过内容策略检查漏洞

- AV AC AU C I A
发布： 2025-04-13
修订： 2025-04-13

BUGTRAQ ID: 38927 CVE(CAN) ID: CVE-2010-0168 Firefox是一款流行的开源WEB浏览器。 Firefox在试图预加载图形时nsDocument::MaybePreLoadImage没有正确地调用nsIContentPolicy安全检查。尽管网页中无法使用图形内容，用户仍可以指定正常情况下网页中不允许的协议，如 “file:” 。附件组件可以通过这种方式执行特权操作。 Mozilla Firefox 3.6 厂商补丁： Mozilla ------- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www.mozilla.org/

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有0条受影响产品信息