Mozilla FirefoxOS DeviceStorage API 目录遍历漏洞 CVE-2014-1507 CNNVD-201403-363

9.3 AV AC AU C I A
发布： 2014-03-19
修订： 2016-11-15

Mozilla FirefoxOS是美国Mozilla基金会的一套基于Linux内核并应用于智能手机和平板电脑中的移动操作系统。 Mozilla FirefoxOS 1.2及之前版本中的DeviceStorage API中存在目录遍历漏洞，该漏洞源于dom/devicestorage/nsDeviceStorage.cpp文件中的‘DeviceStorageFile：：NormalizeFilePath()’函数没有正确过滤用户提交的输入。远程攻击者可利用该漏洞绕过媒体沙盒保护机制，读取或修改任意文件。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有2条受影响产品信息