Mozilla Firefox 缓冲区错误漏洞

Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。

Firefox 83.0之前版本存在缓冲区错误漏洞，该漏洞源于当在未知的交叉原点图像上绘制透明图像时，Skia库的drawImage函数会根据底层图像的内容花费可变的时间。这导致了通过定时侧通道攻击可能暴露图像内容的交叉源信息。