Mozilla Firefox和Firefox ESR JavaScript 拒绝服务漏洞 CVE-2015-4484 CNNVD-201508-347

5.0 AV AC AU C I A
发布: 2015-08-16
修订: 2018-10-30

Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器;Firefox ESR是Firefox的一个延长支持版本。 Mozilla Firefox 40.0之前版本和Firefox ESR 38.2之前38.x版本的JavaScript实现过程中的‘js::jit::AssemblerX86Shared::lock_addl’函数存在安全漏洞。远程攻击者可通过使用共享内存并访问Atomics或SharedArrayBuffer对象利用该漏洞造成拒绝服务(应用程序崩溃)。

0%
暂无可用Exp或PoC
当前有11条受影响产品信息