CVE-2009-2464
La funzione nsXULTemplateQueryProcessorRDF::CheckIsSeparator in Mozilla Firefox precedente alla 3.0.12, SeaMonkey 2.0a1pre e Thunderbird consente ad...
- Pubblicato
- 22 lug 2009
- Aggiornato
- 7 ago 2024
- Assegnazione CNA
- redhat
- Evidenza osservata
- 21 giu 2009
CVSS primario
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:CModerato · prossimi 30 giorni
- Percentile
- 96,3%
- Data del modello
- 13 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
La funzione `nsXULTemplateQueryProcessorRDF::CheckIsSeparator` in Mozilla Firefox precedente alla 3.0.12, SeaMonkey 2.0a1pre e Thunderbird consente ad attaccanti remoti di causare un denial of service (corruzione della memoria e crash dell'applicazione) o, possibilmente, di eseguire codice arbitrario tramite vettori correlati al caricamento di più file RDF in un elemento di albero XUL.
Fonti
Christophe Charron · linux · 21 giu 2009
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.