Mozilla Firefox和Firefox ESR 释放后重用漏洞 CVE-2015-4497 CNNVD-201508-566

10.0 AV AC AU C I A
发布: 2015-08-29
修订: 2016-12-22

Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器;Firefox ESR是Firefox的一个延长支持版本。 Mozilla Firefox 40.0.3之前版本和Firefox ESR 38.2.1之前38.x版本的CanvasRenderingContext2D实现过程中存在释放后重用漏洞,该漏洞源于程序执行‘resize’和‘style change’操作时,错误地重建了Canvas元素。远程攻击者可利用该漏洞执行任意代码。

0%
当前有3条漏洞利用/PoC
当前有6条受影响产品信息