漏洞标题
N/A
漏洞描述信息
Firefox 1.0.5 之前和Mozilla 1.7.9 之前的版本未正确复制基对象,这允许远程攻击者通过导航原型链来访问特权对象并执行任意代码。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Firefox before 1.0.5 and Mozilla before 1.7.9 does not properly clone base objects, which allows remote attackers to execute arbitrary code by navigating the prototype chain to reach a privileged object.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Mozilla firefox/mozilla object 代码执行漏洞
漏洞描述信息
firefox和Mozilla都是web浏览器软件。 Firefox 1.0.5之前版本及mozilla 1.7.9之前版本中存在代码执行漏洞。 由于没有正确的克隆基本对象,远程攻击者可利用此漏洞,通过给出雏形链获取特权对象,从而执行任意代码。
CVSS信息
N/A
漏洞类别
授权问题