Mozilla Firefox Brotli 整数溢出漏洞

漏洞信息详情

Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Brotli是一个通用的无损压缩算法。

Mozilla Firefox 45.0之前版本中使用的Brotli中存在整数溢出漏洞。远程攻击者可借助带有brotli压缩的数据利用该漏洞执行任意代码，或造成拒绝服务（缓冲区溢出）。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://www.mozilla.org/en-US/security/advisories/mfsa2016-30/

来源:bugzilla.mozilla.org

链接:https://bugzilla.mozilla.org/show_bug.cgi?id=1246742

来源:www.mozilla.org

链接:http://www.mozilla.org/security/announce/2016/mfsa2016-30.html

来源:SECUNIA

链接:http://secunia.com/advisories/69444