CVE-2009-1302 in Firefox

Zusammenfassung

von VulDB • 09.05.2026

Die Browser-Engine in Mozilla Firefox 3.x vor Version 3.0.9, Thunderbird vor Version 2.0.0.22 und SeaMonkey vor Version 1.1.16 ermöglicht es Remoteangreifern, einen Denial of Service (Anwendungsabsturz) zu verursachen und möglicherweise eine Speicherkorruption auszulösen, über Vektoren, die mit (1) nsAsyncInstantiateEvent::Run, (2) nsStyleContext::Destroy, (3) nsComputedDOMStyle::GetWidth, (4) dem XSLT-Stylesheet-Compiler-Testfall xslt_attributeset_ImportSameName.html, (5) nsXULDocument::SynchronizeBroadcastListener, (6) IsBindingAncestor, (7) PL_DHashTableOperate und nsEditor::EndUpdateViewBatch sowie (8) gfxSkipCharsIterator::SetOffsets und anderen Vektoren zusammenhängen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 16.04.2009
• Veröffentlichung: 22.04.2009
• Moderieren: akzeptiert
• Eintrag: VDB-47852
• CPE: bereit
• CWE: CWE-399 (bestätigt)
• Exploit: Download
• CVSS: 5.3 (VulDB)
• EPSS: 0.02900
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1302
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1302
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1302/