Mozilla... CVE-2010-2753 CNNVD-201007-331
9.3
AV
AC
AU
C
I
A
发布：
2010-07-30
修订：
2024-02-03
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Thunderbird是美国Mozilla基金会开发的从Mozilla Application Suite独立出来的电子邮件客户端软件，支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla SeaMonkey是美国Mozilla基金会开发的一个免费、开源以及跨平台的网络套装软件。 Mozilla Firefox 3.5.11之前的3.5.x版本和3.6.7之前的3.6.x版本，Thunderbird 3.0.6之前的3.0.x版本和3.1.1之前的3.1.x版本以及SeaMonkey 2.0.6之前版本在处理XUL树元素的selection属性时存在整数溢出漏洞。如果新的选择大小足够大，计算选择长度所使用的的整数就可能被溢出，导致选择了无效的范围。之后在对无效范围调用adjustSelection时，会删除范围，留下了对该范围的悬停引用。远程攻击者可以利用这个野指针调用已删除的内存，导致执行任意代码。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有83条受影响产品信息
