Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器;Firefox ESR是Firefox的一个延长支持版本。 Mozilla Firefox 40.0.3之前版本和Firefox ESR 38.2.1之前38.x版本的CanvasRenderingContext2D实现过程中存在释放后重用漏洞,该漏洞源于程序执行‘resize’和‘style change’操作时,错误地重建了Canvas元素。远程攻击者可利用该漏洞执行任意代码。
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器;Firefox ESR是Firefox的一个延长支持版本。 Mozilla Firefox 40.0.3之前版本和Firefox ESR 38.2.1之前38.x版本的CanvasRenderingContext2D实现过程中存在释放后重用漏洞,该漏洞源于程序执行‘resize’和‘style change’操作时,错误地重建了Canvas元素。远程攻击者可利用该漏洞执行任意代码。