Mozilla Firefox/Thunderbird/SeaMonkey 设计错误漏洞 CVE-2012-3967 CNNVD-201208-601
9.3
AV
AC
AU
C
I
A
发布：
2012-08-29
修订：
2020-08-14
Mozilla Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。 基于Linux系统下的Mozilla Firefox 15.0之前版本、Firefox ESR 10.0.7之前的10.x版本、Thunderbird 15.0之前版本、Thunderbird ESR 10.0.7之前的10.x版本、SeaMonkey 2.12之前版本中的WebGL实现中存在漏洞，该漏洞源于使用sampler uniforms时，与Mesa驱动程序的作用未正确交互。远程攻击者可利用该漏洞通过特制网站，执行任意代码或导致拒绝服务（栈内存损坏）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有25条受影响产品信息
