漏洞标题
N/A
漏洞描述信息
在Mozilla Firefox 3.6.28 和 4.x through 10.0 之前,svg 过滤器在 Firefox 3.x 和 4.x 中实现,在 Firefox 10.x 之前版本 10.0.3 之前, thunderbird 3.1.20 和 5.0 through 10.0 之前版本, thunderbird 10.x 之前版本 10.0.3 之前, SeaMonkey 2.8 之前版本可能会允许远程攻击者通过触发越界读取的向量从进程内存中获取敏感信息。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
The SVG Filters implementation in Mozilla Firefox before 3.6.28 and 4.x through 10.0, Firefox ESR 10.x before 10.0.3, Thunderbird before 3.1.20 and 5.0 through 10.0, Thunderbird ESR 10.x before 10.0.3, and SeaMonkey before 2.8 might allow remote attackers to obtain sensitive information from process memory via vectors that trigger an out-of-bounds read.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Mozilla Firefox/Thunderbird/SeaMonkey信息泄露漏洞
漏洞描述信息
Mozilla Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。 Mozilla Firefox 3.6.28之前版本,4.x至10.0版本,Firefox ESR 10.0.3之前的10.x版本,Thunderbird 3.1.20之前版本和5.0至10.0版本,Thunderbird ESR 10.0.3之前的10.x版本,和SeaMonkey 2.8之前版本的SVG Filters实现中存在漏洞。远程攻击者可利用该漏洞借助触发越界读取的向量,从进程内存中获取敏感信
CVSS信息
N/A
漏洞类别
信息泄露