Mozilla Netscape Portable Runtime... CVE-2014-1545 CNNVD-201406-258
10.0
AV
AC
AU
C
I
A
发布：
2014-06-11
修订：
2017-12-28
Mozilla Netscape Portable Runtime（NSPR）是美国Mozilla基金会的一个跨平台库，它提供了类型定义、线程同步、时间处理等的API和类似于libc的函数，被用在Mozilla客户端和Red Hat、0racle等公司的服务应用程序中。 Mozilla NSPR 4.10.5及之前的版本中的‘sprintf’和‘console’函数存在安全漏洞。远程攻击者可利用该漏洞执行任意代码或造成拒绝服务（越边界写入）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有45条受影响产品信息
