Mozilla Firefox 遠端程式碼執行漏洞

最後更新 2015年04月23日發佈日期: 2015年04月22日 927 觀看次數

風險: 高度風險

類型: 用戶端 - 瀏覽器

在 Mozilla Firefox 發現漏洞，遠端使用者可利用漏洞，在目標系統執行任意程式碼。

遠端使用者可建立特製的 HTML，當被目標用戶載入時，如插件不能初始化，會在目標系統觸發競爭狀態，引致 AsyncPaintWaitEvent::AsyncPaintWaitEvent() 上的記憶體損毀錯誤和執行任意程式碼。