تسمح الدالة nsXULTemplateQueryProcessorRDF::CheckIsSeparator في Mozilla Firefox قبل الإصدار 3.0.12 وSeaMonkey 2.0a1pre وThunderbird للمهاجمين عن بُعد بالتسبب...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cمتوسط · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
تسمح الدالة nsXULTemplateQueryProcessorRDF::CheckIsSeparator في Mozilla Firefox قبل الإصدار 3.0.12 وSeaMonkey 2.0a1pre وThunderbird للمهاجمين عن بُعد بالتسبب في رفض الخدمة (تلف الذاكرة وتعطل التطبيق) أو ربما تنفيذ تعليمات برمجية عشوائية عبر نواقل مرتبطة بتحميل ملفات RDF متعددة في عنصر شجرة XUL.
Christophe Charron · linux · 21/06/2009
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.