Firefox是一款非常流行的开源WEB浏览器。 Firefox解析特殊标签中子元素的方存在错误。应用会使用32位索引枚举元素,但存储到了16位有符整数,之后使用这个整数分配缓存空间。在传播缓存的时候就可能出现缓冲区溢出,导致执行任意代码。