CVE:CVE-2010-0166
CNNVD:CNNVD-201003-351
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。
Mozilla Firefox浏览器引擎的gfxTextRun::SanitizeGlyphRuns()等函数在处理超长输入参数时存在内存破坏漏洞，用户受骗访问了恶意网页就会导致浏览器崩溃或执行任意代码。
solution:Upgrade mozilla firefox to a higher version than 3.6,and avoid the version 3.6