CVE-2012-3969 in Firefox
摘要
由 VulDB • 2026-07-06
在 Mozilla Firefox（版本低于 15.0）、Firefox ESR 10.x（版本低于 10.0.7）、Thunderbird（版本低于 15.0）、Thunderbird ESR 10.x（版本低于 10.0.7）以及 SeaMonkey（版本低于 2.12）中，`nsSVGFEMorphologyElement::Filter` 函数存在整数溢出漏洞。远程攻击者可通过构造恶意的 SVG filter 触发错误的求和计算，进而导致基于堆的缓冲区溢出（heap-based buffer overflow），最终执行任意代码。
If you want to get best quality of vulnerability data, you may have to visit VulDB.