产品
产品中心
< 返回主菜单
产品

交换机

交换机所有产品
< 返回产品
交换机
查看交换机首页 >

无线

无线所有产品
< 返回产品
无线
查看无线首页 >

云桌面

云桌面产品方案中心
< 返回产品
云桌面
查看云桌面首页 >

安全

安全所有产品
< 返回产品
安全
查看安全首页 >
产品中心首页 >
行业
行业中心
< 返回主菜单
行业
行业中心首页 >

首页 >IPS威胁百科

IPS威胁百科

Mozilla.SVG.Stroke-width.Buffer.Overflow

  • 特征库ID:

    14203

  • 漏洞级别:

  • CVE ID:

  • 建议的动作:

    全部屏蔽

  • 受影响的系统:

    Windows

  • 协议:

    TCP, HTTP

攻击漏洞描述

这表示可能尝试利用Mozilla Firefox,Thunderbird和SeaMonkey中的缓冲区溢出漏洞。 这些Mozilla产品无法验证传递给'_cairo_pen_init'函数中的“stroke-width”变量的输入,导致堆溢出。使用特制的.svg文件,攻击者可以导致任意代码执行,从而导致完整性的损失。

影响范围

Ubuntu Ubuntu Linux 5.10 sparc Ubuntu Ubuntu Linux 5.10 powerpc Ubuntu Ubuntu Linux 5.10 i386 Ubuntu Ubuntu Linux 5.10 amd64 Ubuntu Ubuntu Linux 6.10 sparc Ubuntu Ubuntu Linux 6.10 powerpc Ubuntu Ubuntu Linux 6.10 i386 Ubuntu Ubuntu Linux 6.10 amd64 Ubunt

可能带来的后果

系统妥协。

解决办法

有关升级信息,请参阅MFSA 2007-01: http://www.mozilla.org/security/announce/2007/mfsa2007-01.html。

返回顶部

请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反馈 意见反馈
意见反馈
更多联系方式