Mozilla cookie远程拒绝服务攻击漏洞 CVE-2007-1362 CNNVD-200705-564
4.3
AV
AC
AU
C
I
A
发布：
2007-06-01
修订：
2018-10-16
Mozilla Firefox/SeaMonkey/Thunderbird都是Mozilla发布的WEB浏览器和邮件新闻组客户端产品。 Mozilla客户端处理cookie存在两个漏洞。第一个漏洞是没有对cookie路径参数执行任何长度检查，导致受害用户的浏览器可能在运行期间使用过多的内存，浪费过多的磁盘空间存储cookie直至过期。HTTP服务器所发送的Cookie应受HTTP头大小的合理限制，但通过JavaScript所创建并使用document.cookie所添加的cookie可能拥有任意长度的路径，甚至为数十兆。 第二个漏洞是没有检查cookie路径和名称值中是否存在用于内部cookie存储的分隔符，如果存在的话可能导致之后解释cookie数据混乱，其中的一种异常是不安全的站点可能创建\"安全\"的cookie。
漏洞利用/PoC
当前有8条漏洞利用/PoC
受影响的平台与产品
当前有25条受影响产品信息
