摘要:
Firefox was susceptible to a heap buffer overflow in `nsTextFragment` due to insufficient OOM handling. This vulnerability affects Firefox ESR < 115.6, Thunderbird < 115.6, and Firefox < 121.
安全等级: Low
公告ID: KylinSec-SA-2025-2340
发布日期: 2025年4月20日
关联CVE: CVE-2023-6858
Mozilla 产品堆缓冲区溢出漏洞通告
漏洞影响产品及版本
Firefox ESR < 115.6
Thunderbird < 115.6
Firefox < 121
漏洞详情
在 nsTextFragment 组件中，由于内存不足(OOM)处理不充分，导致存在堆缓冲区溢出漏洞。
| cve名称 | 产品 | 组件 | 是否受影响 |
|---|---|---|---|
| CVE-2023-6858 | KY3.4-5A | thunderbird | Unaffected |
| CVE-2023-6858 | V6 | thunderbird | Unaffected |
