Mozilla Firefox/Thunderbird 缓冲区溢出漏洞 CVE-2013-1675 CNNVD-201305-323

4.3 AV AC AU C I A
发布: 2013-05-16
修订: 2017-09-19

Mozilla Firefox和Thunderbird都是由美国Mozilla基金会开发。Firefox是一款开源Web浏览器。Thunderbird是从Mozilla Application Suite中独立出来的一套电子邮件客户端软件。 Mozilla Firefox 21.0之前的版本,Firefox ESR 17.0.6之前的17.x版本,Thunderbird 17.0.6之前的版本,Thunderbird ESR 17.0.6之前的17.x版本中存在漏洞,该漏洞源于程序没有正确对‘nsDOMSVGZoomEvent::mPreviousScale’和‘nsDOMSVGZoomEvent::mNewScale’函数初始化数据结构。远程攻击者可通过特制的网站利用该漏洞从进程内存中获得敏感信息。

0%
暂无可用Exp或PoC
当前有23条受影响产品信息