Mozilla Firefox/Thunderbird/SeaMonkey 数字错误漏洞 CVE-2012-3969 CNNVD-201208-603
9.3
AV
AC
AU
C
I
A
发布：
2012-08-29
修订：
2017-09-19
Mozilla Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。 Mozilla Firefox 15.0之前版本、Firefox ESR 10.0.7之前的10.x版本、Thunderbird 15.0之前的版本、Thunderbird ESR 10.0.7之前的10.x版本、SeaMonkey 2.12之前版本中的‘nsSVGFEMorphologyElement：：Filter’函数中存在整数溢出漏洞。远程攻击者可利用该漏洞通过特制的SVG过滤器触发不正确的求和计算，执行任意代码，并导致基于堆的缓冲区溢出。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有342条受影响产品信息
