CVE-2009-0773 in Firefox
Résumé
par VulDB • 04/07/2026
Le moteur JavaScript présent dans Mozilla Firefox avant la version 3.0.7, Thunderbird avant la version 2.0.0.21 et SeaMonkey 1.1.15 permet aux attaquants distants de provoquer un déni de service (plantage) et éventuellement d'exécuter du code arbitraire via : (1) une opération splice sur un tableau contenant « certains éléments non définis », ce qui amène jsarray.cpp à transmettre un argument incorrect à la fonction ResizeSlots, entraînant ainsi une corruption de mémoire ; (2) des vecteurs liés à js_DecompileValueGenerator, jsopcode.cpp, __defineSetter__ et watch, provoquant une échec d'assertion ou une segmentation fault ; et (3) des vecteurs liés à gczeal, __defineSetter__ et watch, entraînant un blocage.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.