Mozilla Firefox WOFF 字型處理整數滿溢漏洞
最後更新
2011年01月28日
發佈日期:
2010年03月24日
2705
觀看次數
風險: 中度風險
在 Mozilla Firefox 發現漏洞，遠端攻擊者可利用漏洞控制受影響的系統。由於 WOFF 解碼器內的字型解壓程序產生整數滿溢錯誤，攻擊者可透過引誘使用者瀏覽特製的網頁，利用漏洞終止受影響的瀏覽器或執行任意程式碼。
影響
- 遠端執行程式碼
受影響之系統或技術
- Mozilla Firefox 3.6 版本
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
升級至 Mozilla Firefox 3.6.2 版本 :
http://www.mozilla.com/firefox/
漏洞識別碼
- 暫無 CVE 可提供
資料來源
分享至