CVE-2022-34181

CVE-2022-34181 concerns Jenkins xUnit Plugin (versions ≤ 3.0.8). The vulnerability arises from an agent-to-controller message that creates a user-specified directory on the Jenkins controller and parses files inside it as test results. This allows an attacker who can control agent processes to (1...

Firefox _moveToEdgeShift方式远程代码执行漏洞

BUGTRAQ ID: 34181 CVECAN ID: CVE-2009-1044 Firefox是一款非常流行的开放源码WEB浏览器。 Firefox中XUL树方式moveToEdgeShift在某些情况下可能会对仍在使用的对象触发垃圾收集例程，之后浏览器在试图访问之前已被释放的对象时会崩溃。攻击者可以利用这种崩溃在用户机器上执行任意指令。 Mozilla Firefox 3.0.8 Debian ------ Debian已经为此发布了一个安全公告（DSA-1756-1）以及相应补丁: DSA-1756-1：New xulrunner packages fix multiple...