Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。 Mozilla Firefox 35.0.1及之前版本的‘mozilla::layers::BufferTextureClient::AllocateForSurface’函数中存在安全漏洞。远程攻击者可通过使用‘DrawTarget’函数和Cairo库绘制图像利用该漏洞造成拒绝服务(越边界写入零值和应用程序崩溃)。
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。 Mozilla Firefox 35.0.1及之前版本的‘mozilla::layers::BufferTextureClient::AllocateForSurface’函数中存在安全漏洞。远程攻击者可通过使用‘DrawTarget’函数和Cairo库绘制图像利用该漏洞造成拒绝服务(越边界写入零值和应用程序崩溃)。