| CNNVD-ID编号 | CNNVD-200910-418 |
| CVE编号 | CVE-2009-1563 |
| 发布时间 | 2009-06-26 |
| 更新时间 | 2009-10-29 |
| 漏洞类型 | 未知 |
| 漏洞来源 | N/A |
| 危险等级 | 低危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
Mozilla Firefox，中文名为火狐，是由Mozilla基金会与开源团体共同开发的网页浏览器。
Mozilla Firefox的字符串到浮点数转换例程中存在堆溢出漏洞。远程攻击者可以通过构造特制的超长字符串，当超长字符串转换为浮点数时触发内存分配错误和堆缓冲区溢出，导致执行任意代码。
厂商目前已经发布了升级补丁以修复此安全问题，补丁获取链接：
http://www.mozilla.com/en-US/products/download.html?product=firefox-3.5.4&os=win&lang=zh-CN
来源: www.mozilla.org
链接：http://www.mozilla.org/security/announce/2009/mfsa2009-59.html
来源: bugzilla.mozilla.org
来源: bugzilla.mozilla.org
来源: MANDRIVA
名称: MDVSA-2009:294
链接：http://www.mandriva.com/security/advisories?name=MDVSA-2009:294
来源: MISC
暂无