Mozilla Firefox是非常流行的开放源码WEB浏览器。 Windows XP SP3上运行的Mozilla Firefox存在资源管理错误漏洞,远程攻击者可以通过在P元素内容中追加长字符串,和执行某些其它字符串串联和子字符串操作的JavaScript代码,引发拒绝服务(内存消耗、边界外读取数据、及应用程序崩溃),该漏洞与动态库USP10.dll的DoubleWideCharMappedString,及xul.dll的gfxWindowsFontGroup::GetUnderlineOffset函数相关。
Mozilla Firefox是非常流行的开放源码WEB浏览器。 Windows XP SP3上运行的Mozilla Firefox存在资源管理错误漏洞,远程攻击者可以通过在P元素内容中追加长字符串,和执行某些其它字符串串联和子字符串操作的JavaScript代码,引发拒绝服务(内存消耗、边界外读取数据、及应用程序崩溃),该漏洞与动态库USP10.dll的DoubleWideCharMappedString,及xul.dll的gfxWindowsFontGroup::GetUnderlineOffset函数相关。