漏洞标题
N/A
漏洞描述信息
在Graphite 2 1.2.4中的Libgraphite.cpp中的SillMap::readFace函数,在 Mozilla Firefox 43.0 之前和 Firefox ESR 38.x 38.6.1 之前用于构建时,错误地处理返回值,这允许远程攻击者通过创建的Graphite智能字体造成拒绝服务(缺少初始化、NULL指针引用和应用程序崩溃)。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
The SillMap::readFace function in FeatureMap.cpp in Libgraphite in Graphite 2 1.2.4, as used in Mozilla Firefox before 43.0 and Firefox ESR 38.x before 38.6.1, mishandles a return value, which allows remote attackers to cause a denial of service (missing initialization, NULL pointer dereference, and application crash) via a crafted Graphite smart font.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Mozilla Firefox和Firefox ESR Graphite 2 拒绝服务漏洞
漏洞描述信息
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器;Firefox ESR是Firefox的一个延长支持版本。Graphite是一套使用Python语言编写、采用Django框架的企业级开源系统监控工具(数据绘图),它通过第三方工具或插件进行数据收集、统计,最后完成数据绘图。Graphite 2是Graphite的一个升级版。 Mozilla Firefox和Firefox ESR中使用的Graphite 2的Libgr
CVSS信息
N/A
漏洞类别
授权问题