【漏洞分析】Mozilla Firefox 字符串替換堆破壞漏洞(CVE-2013-0750)

0x00 前言 有源碼，不用IDA反編譯，比較容易發現問題。 0x01 簡介 在Mozilla Firefox瀏覽器的js實現中出現整數溢出漏洞，除了影響Firefox18.0以前的所有版本，還影響了Thunderbird，SeaMonkey 等產品，這個漏洞允許攻擊者通過構造字符串拼接執行惡意代碼。 CVE-2013-0750影響firefox歷史的全部版本，在當時絕對是一顆重磅炸彈了。看下那時

>>阅读原文<<