nsFrameManager in Firefox 3.x before... CVE-2008-5021 CNNVD-200811-204
9.3
AV
AC
AU
C
I
A
发布：
2008-11-13
修订：
2024-02-02
Firefox、Thunderbird以及SeaMonkey的ns帧管理器存在拒绝服务漏洞。远程攻击者可以通过修改一个文件输入元件的属性，来引起拒绝服务攻击(崩溃)以及可能执行任意代码。该文件输入元件首先被初始化，然后使用模糊方法来访问未被初始化的内存。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有22条受影响产品信息
