Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。 Mozilla Firefox 35.0.1及之前版本的‘nsTransformedTextRun::SetCapitalization’函数中存在安全漏洞。远程攻击者可借助特制的Cascading Style Sheets(CSS)令牌序列利用该漏洞执行任意代码,或造成拒绝服务(堆内存的越边界读取)。
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。 Mozilla Firefox 35.0.1及之前版本的‘nsTransformedTextRun::SetCapitalization’函数中存在安全漏洞。远程攻击者可借助特制的Cascading Style Sheets(CSS)令牌序列利用该漏洞执行任意代码,或造成拒绝服务(堆内存的越边界读取)。