漏洞标题
N/A
漏洞描述信息
在Mozilla Firefox 3.5.17 之前、3.6.x 之前版本在 3.6.14 之前以及 SeaMonkey 2.0.12 之前版本的 JavaScript 引擎中,可能会允许远程攻击者通过涉及非本地 JavaScript 变量的输入路径执行任意代码,这被称为“upvarMap”问题。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Buffer overflow in the JavaScript engine in Mozilla Firefox before 3.5.17 and 3.6.x before 3.6.14, and SeaMonkey before 2.0.12, might allow remote attackers to execute arbitrary code via vectors involving non-local JavaScript variables, aka an "upvarMap" issue.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Mozilla Firefox和SeaMonkey JavaScript非本地变量缓冲区溢出漏洞
漏洞描述信息
Firefox是一款非常流行的开源WEB浏览器。SeaMonkey是开源的Web浏览器、邮件和新闻组客户端、IRC会话客户端和HTML编辑器。 Mozilla Firefox和SeaMonkey在实现上存在缓冲区溢出漏洞。JavaScript引擎的内部内存映射包含缓冲区溢出漏洞的非本地JS变量,远程攻击者可利用此漏洞执行任意代码。
CVSS信息
N/A
漏洞类别
授权问题