Firefox是Mozilla所发布的开源WEB浏览器。 Mozilla Firefox 函数setTimeout 存在权限提升漏洞。在使用某些对象参数调用setTimeout()时的错误可能导致对象失去其wrapper,攻击者可以以chrome权限执行任意Javascript代码。
Firefox是Mozilla所发布的开源WEB浏览器。 Mozilla Firefox 函数setTimeout 存在权限提升漏洞。在使用某些对象参数调用setTimeout()时的错误可能导致对象失去其wrapper,攻击者可以以chrome权限执行任意Javascript代码。