Mozilla Firefox和SeaMonkey... CVE-2011-1712 CNNVD-201104-163

4.3 AV AC AU C I A
发布： 2011-04-15
修订： 2017-09-19

Mozilla Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla SeaMonkey是美国Mozilla基金会开发的一个免费、开源以及跨平台的网络套装软件。 Mozilla Firefox 3.5.19之前版本，3.6.17之前的3.6.x版本，4.0.1之前的4.x版本，以及SeaMonkey 2.0.14之前版本的txMozillaXPathTreeWalker.cpp和txStandaloneXPathTreeWalker.cpp中的txXPathNodeUtils：：getXSLTId函数中存在信息泄露漏洞。远程攻击者可借助XML文档获取关于堆内存地址的潜在敏感信息，该文档包含了对XSLT generate-id Xpath函数的调用。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有157条受影响产品信息