CVE:CVE-2010-1987
CNNVD:CNNVD-201005-290
Mozilla Firefox是非常流行的开放源码WEB浏览器。
Windows XP SP3上运行的Mozilla Firefox存在资源管理错误漏洞，远程攻击者可以通过在P元素内容中追加长字符串，和执行某些其它字符串串联和子字符串操作的JavaScript代码，引发拒绝服务(内存消耗、边界外读取数据、及应用程序崩溃)，该漏洞与动态库USP10.dll的DoubleWideCharMappedString，及xul.dll的gfxWindowsFontGroup::GetUnderlineOffset函数相关。
solution:Upgrade mozilla firefox to a higher version than 3.6.3,and avoid the version 3.6.3