CVE:CVE-2009-3378
CNNVD:CNNVD-200910-427
Mozilla Firefox，中文名为火狐，是由Mozilla基金会与开源团体共同开发的网页浏览器。 当使用Mozilla Firefox3.5.4之前的3.5.x版本时，liboggplay中的oggplay_data_handle_theora_frame函数存在远程内存破坏漏洞 。由于liboggplay的media/liboggplay/src/liboggplay/oggplay_data.c中的oggplay_data_handle_theora_frame函数会在遇到第一个帧的解码错误时试图再次使用先前的帧数据，这使得远程攻击者可以借助一个特制的.ogg视频文件，引起拒绝服务攻击(空指针引用和应用程序崩溃)或执行任意代码。
solution:Upgrade mozilla firefox to a higher version than 3.5.1,3.5.2,3.5.3,and avoid the version 3.5.1,3.5.2,3.5.3