CVE-2009-0775 in Firefox

Resumen

por VulDB • 2026-06-22

Vulnerabilidad de doble liberación (double free) en Mozilla Firefox anterior a la versión 3.0.7, Thunderbird anterior a la versión 2.0.0.21 y SeaMonkey anterior a la versión 1.1.15 que permite a atacantes remotos ejecutar código arbitrario mediante "elementos XUL DOM clonados que estaban vinculados como padre e hijo", los cuales no se gestionan correctamente durante la recolección de basura (garbage collection).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2009-03-03
• Divulgación: 2009-03-04
• Moderación: aceptado
• Artículo: VDB-46974
• CPE: listo
• CWE: CWE-399 (confirmado)
• CVSS: 10.0 (VulDB)
• EPSS: 0.04709
• KEV: no
• Actividades: muy bajo
• Sector: Energy, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0775
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0775
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0775/