Mozilla Firefox WebGL无效写入远程代码执行漏洞 CVE-2011-2368 CNNVD-201106-244

10.0 AV AC AU C I A
发布: 2011-06-30
修订: 2017-09-19

Firefox是一款非常流行的开源WEB浏览器。 Mozilla Firefox 4.x至4.0.1版本在使用WebGL时存在远程代码执行漏洞。不同域中的图形可加载到WebGL结构中,每个像素可用着色程序渲染为canvas元素,造成WebGL结构创建者可读的相似图形。远程攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码,使受影响应用程序崩溃,造成拒绝服务。

0%
暂无可用Exp或PoC
当前有14条受影响产品信息