CVE-2009-2479

总结

Windows 上的 Mozilla Firefox 3.0.x、3.5 和 3.5.1 允许远程攻击者通过向 write 方法传递长 Unicode 字符串参数来造成拒绝服务（未捕获异常和应用崩溃）。注意：此问题最初被报告为基于堆栈的缓冲区溢出。注意：在 Linux 和 Mac OS X 上，据报道，由该长字符串导致的崩溃发生在操作系统库中，而非 Firefox 中。

• Mozilla Firefox 3.5 - Unicode Remote Buffer Overflow (PoC)漏洞利用

  Andrew Haynes · windows · 2009年7月15日