CVE-2006-4253
Mozilla Firefox 1.5.0.6 以前のバージョンにおける並行性の脆弱性により、リモートの攻撃者が、深くネストされた XML ファイルを読み込む複数の Javascript...
- 公開済み
- 2006/08/21
- 更新済み
- 2024/08/07
- CNA の割り当て
- mitre
- 観察された証拠
- 2006/08/12
プライマリ CVSS
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:C/I:C/A:C中 · 今後 30 日間
- パーセンタイル
- 96.6%
- モデルの日付
- 2026/09/21
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
Mozilla Firefox 1.5.0.6 以前のバージョンにおける並行性の脆弱性により、リモートの攻撃者が、深くネストされた XML ファイルを読み込む複数の Javascript タイマーイベントを使用し、その後ブラウザを別のページにリダイレクトすることで、サービス拒否（クラッシュ）を引き起こし、任意のコードを実行される可能性があります。これにより並行処理の失敗が発生し、構造体が誤って解放されます。(1) ffoxdie および (2) ffoxdie3 によって実証されています。注記: Netscape 8.1 および K-Meleon 1.0.1 も ffoxdie の影響を受けると報告されています。Mozilla は CVE に対して、ffoxdie と ffoxdie3 が同一の根本的な脆弱性を引き起こすことを確認しました。注記: その後、Firefox 2.0 RC2 および 1.5.0.7 も影響を受けると報告されています。
ソース
1Michal Zalewski · linux · 2006/08/12
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。