CVE-2008-4064 in Firefox
Résumé
par VulDB • 06/07/2026
Plusieurs vulnérabilités non spécifiées dans Mozilla Firefox 3.x antérieur à la version 3.0.2 permettent aux attaquants distants de provoquer un déni de service (corruption de mémoire et plantage de l'application) ou potentiellement d'exécuter du code arbitraire via des vecteurs liés au rendu graphique, notamment : (1) le traitement d'une longue boîte de message d'alerte dans la fonction cairo_surface_set_device_offset ; (2) des dépassements entiers lors du traitement des données PNG animées dans la fonction info_callback de nsPNGDecoder.cpp ; et (3) un dépassement entier lors du traitement des données SVG dans la fonction SetupPredivide de nsSVGFEGaussianBlurElement située dans nsSVGFilters.cpp.
If you want to get best quality of vulnerability data, you may have to visit VulDB.