一、 漏洞 CVE-2011-0064 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
HarfBuzz中的hb-buffer.c中的hb_buffer_ensure函数在Pango 1.28.3、Firefox和其他产品中使用时，并不验证内存分配是否成功，这允许远程攻击者造成拒绝服务(NULL指针引用和应用程序崩溃)或通过创建的OpenType字体数据触发错误索引的使用来执行任意代码。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The hb_buffer_ensure function in hb-buffer.c in HarfBuzz, as used in Pango 1.28.3, Firefox, and other products, does not verify that memory reallocations succeed, which allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) or possibly execute arbitrary code via crafted OpenType font data that triggers use of an incorrect index.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Mozilla HarfBuzz hb-buffer.c hb_buffer_ensure函数拒绝服务漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
在Pango 1.28.3，Firefox和其他产品中使用的HarfBuzz中的hb-buffer.c中的hb_buffer_ensure函数没有正确验证内存分配的返回值。远程攻击者可以借助能够触发不正确索引使用的特制OpenType字体数据导致拒绝服务（空指针解引用和应用程序崩溃）或者可能执行任意代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2011-0064 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2011-0064 的情报信息