聚焦办公终端数据安全,守护企业核心资产,企业办公数据安全交流会
预约直播
产品
< 返回主菜单
产品中心
产品

交换机

交换机所有产品
< 返回产品
交换机主页
交换机

无线

无线所有产品
< 返回产品
无线主页
无线

云桌面

云桌面产品方案中心
< 返回产品
云桌面主页
云桌面

安全

安全所有产品
< 返回产品
安全主页
安全

首页 >IPS威胁百科

IPS威胁百科

Mozilla.SVG.Stroke-width.Buffer.Overflow

  • 特征库ID:

    14203

  • 漏洞级别:

  • CVE ID:

  • 建议的动作:

    全部屏蔽

  • 受影响的系统:

    Windows

  • 协议:

    TCP, HTTP

攻击漏洞描述

这表示可能尝试利用Mozilla Firefox,Thunderbird和SeaMonkey中的缓冲区溢出漏洞。 这些Mozilla产品无法验证传递给'_cairo_pen_init'函数中的“stroke-width”变量的输入,导致堆溢出。使用特制的.svg文件,攻击者可以导致任意代码执行,从而导致完整性的损失。

影响范围

Ubuntu Ubuntu Linux 5.10 sparc Ubuntu Ubuntu Linux 5.10 powerpc Ubuntu Ubuntu Linux 5.10 i386 Ubuntu Ubuntu Linux 5.10 amd64 Ubuntu Ubuntu Linux 6.10 sparc Ubuntu Ubuntu Linux 6.10 powerpc Ubuntu Ubuntu Linux 6.10 i386 Ubuntu Ubuntu Linux 6.10 amd64 Ubunt

可能带来的后果

系统妥协。

解决办法

有关升级信息,请参阅MFSA 2007-01: http://www.mozilla.org/security/announce/2007/mfsa2007-01.html。

返回顶部

收起
请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反馈 意见反馈
意见反馈
更多联系方式