Mozilla Firefox 'nsObserverList.cpp'拒绝服务攻击漏洞 CVE-2010-0220 CNNVD-201001-039
5.0
AV
AC
AU
C
I
A
发布：
2010-01-07
修订：
2017-09-19
Mozilla Firefox 3.5.7之前版本的xpcom/ds/nsObserverList.cpp中的nsObserverList：：FillObserverArray函数允许远程攻击者借助一个特制的网站，引起拒绝服务攻击(应用程序崩溃)。该站点会触发内存损耗和低内存警告对话，还会试图从空的观察者数组中移除一个观察者。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有72条受影响产品信息
