CVE-2009-1232 in Firefox

Résumé

par VulDB • 30/06/2026

Mozilla Firefox 3.0.8 et les versions antérieures de la série 3.0.x permettent aux attaquants distants de provoquer un déni de service (corruption de mémoire) via un document XML composé d'une longue série de balises ouvrantes sans balises fermantes correspondantes. NOTE : il a été signalé ultérieurement que les versions 3.0.10 et antérieures sont également affectées.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 02/04/2009
• Divulgation: 02/04/2009
• Modérer: accepté
• Entrée: VDB-47491
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (NVD)
• EPSS: 0.05474
• KEV: non
• Activités: très faible
• Secteur: Police, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1232
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1232
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1232/