Ubuntu ‘unity-firefox-extension’包拒绝服务漏洞 CVE-2012-0960 CNNVD-201211-440

7.5 AV AC AU C I A
发布: 2012-11-24
修订: 2017-08-29

Ubuntu unity-firefox-extension是Ubuntu里提供的firefox浏览器扩展软件包。 Firefox平台的Unity integration extension (unity-firefox-extension) 2.4.1之前版本中存在漏洞,该漏洞源于程序没有正确地处理回调函数。远程攻击者可通过特制的请求利用该漏洞造成拒绝服务(Firefox崩溃)并有可能执行任意代码。

0%
暂无可用Exp或PoC
当前有13条受影响产品信息