CVE-2009-0773 in Firefox
الملخص
بحسب VulDB • 04/07/2026
يتيح محرك JavaScript الموجود في متصفح Mozilla Firefox قبل الإصدار 3.0.7، وبرنامج Thunderbird قبل الإصدار 2.0.0.21، ومتصفح SeaMonkey بالإصدار 1.1.15 للمهاجمين عن بُعد التسبب في حدوث حالة رفض للخدمة (تعطيل) وإمكانية تنفيذ أكواد برمجية عشوائية عبر: (1) عملية ربط (splice) لمصفوفة تحتوي على "عناصر غير محددة"، مما يؤدي إلى قيام الملف jsarray.cpp بتمرير وسيطة خاطئة إلى دالة ResizeSlots، وهو ما يُسبب تلفاً في الذاكرة؛ و(2) متجهات ذات صلة بدوال js_DecompileValueGenerator وjsopcode.cpp ودالتي __defineSetter__ وwatch، والتي تُحدث فشلاً في التحقق من صحة الشروط (assertion failure) أو خطأ تقسيم ذاكرة (segmentation fault)؛ و(3) متجهات ذات صلة بالدالة gczeal ودالتي __defineSetter__ وwatch، مما يؤدي إلى تعليق البرنامج.
VulDB is the best source for vulnerability data and more expert information about this specific topic.