摘要:
In the <code>nsTArray_Impl::ReplaceElementsAt()</code> function, an integer overflow could have occurred when the number of elements to replace was too large for the container. This vulnerability affects Firefox < 102, Firefox ESR < 91.11, Thunderbird < 102, and Thunderbird < 91.11.
安全等级: Low
公告ID: KylinSec-SA-2025-2302
发布日期: 2025年4月20日
关联CVE: CVE-2022-34481
在<code>nsTArray_Impl::ReplaceElementsAt()</code>函数中，当需要替换的元素数量超出容器容量时，可能发生整数溢出。该漏洞影响以下版本：
Firefox < 102
Firefox ESR < 91.11
Thunderbird < 102
Thunderbird < 91.11
| cve名称 | 产品 | 组件 | 是否受影响 |
|---|---|---|---|
| CVE-2022-34481 | KY3.4-5A | thunderbird | Unaffected |
| CVE-2022-34481 | V6 | thunderbird | Unaffected |
