CVE:CVE-2014-1545
CNNVD:CNNVD-201406-258
Mozilla Netscape Portable Runtime（NSPR）是美国Mozilla基金会的一个跨平台库，它提供了类型定义、线程同步、时间处理等的API和类似于libc的函数，被用在Mozilla客户端和Red Hat、0racle等公司的服务应用程序中。
Mozilla NSPR 4.10.5及之前的版本中的‘sprintf’和‘console’函数存在安全漏洞。远程攻击者可利用该漏洞执行任意代码或造成拒绝服务（越边界写入）。
solution:Upgrade mozilla netscape_portable_runtime to a higher version than 4.10.5,4.1.1,4.1.2,4.2,4.2.2,4.3,4.4.1,4.5.1,4.6,4.6.1,4.6.2,4.6.3,4.6.4,4.6.5,4.6.6,4.6.7,4.6.8,4.7,4.7.1,4.7.2,4.7.3,4.7.4,4.7.5,4.7.6,4.8,4.8.2,4.8.3,4.8.4,4.8.5,4.8.6,4.8.7,4.8.8,4.8.9,4.9,4.9.1,4.9.2,4.9.3,4.9.4,4.9.5,4.9.6,4.10,4.10.1,4.10.2,4.10.3,4.10.4,and avoid the version (,4.10.5],4.1.1,4.1.2,4.2,4.2.2,4.3,4.4.1,4.5.1,4.6,4.6.1,4.6.2,4.6.3,4.6.4,4.6.5,4.6.6,4.6.7,4.6.8,4.7,4.7.1,4.7.2,4.7.3,4.7.4,4.7.5,4.7.6,4.8,4.8.2,4.8.3,4.8.4,4.8.5,4.8.6,4.8.7,4.8.8,4.8.9,4.9,4.9.1,4.9.2,4.9.3,4.9.4,4.9.5,4.9.6,4.10,4.10.1,4.10.2,4.10.3,4.10.4