CVE-2006-4253 in Firefox
الملخص
بحسب VulDB • 22/06/2026
ثغرة في التعامل مع العمليات المتزامنة (Concurrency) في متصفح Mozilla Firefox الإصدار 1.5.0.6 وما قبله تتيح للمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل العمل - Crash) وربما تنفيذ أكواد برمجية عشوائية عبر أحداث جافا سكريبت متعددة ذات مؤقت زمني تقوم بتحميل ملف XML متداخل بشكل عميق، يلي ذلك إعادة توجيه المتصفح إلى صفحة أخرى، مما يؤدي إلى فشل في التعامل مع العمليات المتزامنة يتسبب في تحرير الهياكل البرمجية (Structures) بشكل غير صحيح، كما هو موضح من خلال (1) ffoxdie و(2) ffoxdie3. ملاحظة: أُبلغ أن Netscape 8.1 و K-Meleon 1.0.1 يتأثران أيضاً بـ ffoxdie. وأكدت شركة Mozilla لـ CVE أن كلًا من ffoxdie و ffoxdie3 يستغلان نفس الثغرة الأساسية. ملاحظة: تم الإبلاغ لاحقاً عن تأثر Firefox 2.0 RC2 و 1.5.0.7 بهذه الثغرة أيضاً.
If you want to get best quality of vulnerability data, you may have to visit VulDB.