CVE:CVE-2011-2998
CNNVD:CNNVD-201109-680
Mozilla Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。
Mozilla Firefox 3.6.23之前的3.6.x版本中存在整数下溢漏洞。远程攻击者可借助包含超大RegExp表达式的JavaScript代码导致拒绝服务（应用程序崩溃）或者可能执行任意代码。
solution:Upgrade mozilla firefox to a higher version than 3.6,3.6.2,3.6.3,3.6.4,3.6.6,3.6.7,3.6.8,3.6.9,3.6.10,3.6.11,3.6.12,3.6.13,3.6.14,3.6.15,3.6.16,3.6.17,3.6.18,3.6.19,3.6.20,3.6.21,3.6.22,and avoid the version 3.6,3.6.2,3.6.3,3.6.4,3.6.6,3.6.7,3.6.8,3.6.9,3.6.10,3.6.11,3.6.12,3.6.13,3.6.14,3.6.15,3.6.16,3.6.17,3.6.18,3.6.19,3.6.20,3.6.21,3.6.22