中国站

Mozilla Firefox和Mozilla Firefox ESR 安全漏洞

CNNVD-ID编号 CNNVD-201903-680 CVE编号 CVE-2019-9796
发布时间 2019-03-20 更新时间 2019-03-29
漏洞类型 资料不足 漏洞来源 Bruno Keith & Niklas Baumstark from the phoenhex team,Debian, Samuel Gro?? of Google Project Zero, Nils, Daniel Veditz and Mozilla developers and community.,Red Hat, Joshua Graham,Mozilla ?? ??,Brandon Wieser
危险等级 中危 威胁类型 远程
厂商 N/A

漏洞介绍

Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。

Mozilla Firefox 66之前版本和Firefox ESR 60.6之前版本中的SMIL animation控制器存在释放后重用漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞执行任意代码或造成拒绝服务。

漏洞补丁

目前厂商已发布升级了Mozilla Firefox和Mozilla Firefox ESR 安全漏洞的补丁,Mozilla Firefox和Mozilla Firefox ESR 安全漏洞的补丁获取链接:

参考网址

受影响实体

暂无

信息来源

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间