漏洞标题
N/A
漏洞描述信息
在 WebAssembly 中,当调用 "shrinkElements" 后,在尚未初始化的内存上进行垃圾收集时,可能发生堆缓冲区溢出漏洞。这可能导致潜在的漏洞攻击。此漏洞影响 Firefox < 58。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
A heap buffer overflow vulnerability may occur in WebAssembly when "shrinkElements" is called followed by garbage collection on memory that is now uninitialized. This results in a potentially exploitable crash. This vulnerability affects Firefox < 58.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Mozilla Firefox 缓冲区错误漏洞
漏洞描述信息
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。 Mozilla Firefox 58之前版本中存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务(崩溃)。
CVSS信息
N/A
漏洞类别
授权问题