Mozilla Firefox和Thunderbird 缓冲区溢出漏洞 CVE-2014-1549 CNNVD-201407-556
9.3
AV
AC
AU
C
I
A
发布：
2014-07-23
修订：
2017-01-07
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。 Thunderbird是美国Mozilla基金会开发的从Mozilla Application Suite独立出来的电子邮件客户端软件，支持IMAP、POP邮件协议以及HTML邮件格式。 Mozilla Firefox 30.0及之前版本和Thunderbird 24.7及之前版本中‘mozilla：：dom：：AudioBufferSourceNodeEngine：：CopyFromInputBuffer’函数中存在安全漏洞，该漏洞源于程序没有正确分配Web Audio缓冲区内存。远程攻击者可通过发送在播放缓冲期间不能正确处理的音频内容利用该漏洞执行任意代码或造成拒绝服务（缓冲区溢出和应用程序崩溃）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有11条受影响产品信息
