CVE-2009-1303 in Firefox

Résumé

par VulDB • 25/06/2026

Le moteur de navigateur dans Mozilla Firefox avant la version 3.0.9, Thunderbird avant la version 2.0.0.22 et SeaMonkey avant la version 1.1.16 permet aux attaquants distants de provoquer un déni de service (plantage de l'application) et potentiellement d'amorcer une corruption mémoire via des vecteurs liés à nsSVGElement::BindToTree.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 16/04/2009
• Divulgation: 22/04/2009
• Modérer: accepté
• Entrée: VDB-47853
• CPE: prêt
• CWE: CWE-16 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.3 (VulDB)
• EPSS: 0.01761
• KEV: non
• Activités: très faible
• Secteur: Energy, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1303
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1303
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1303/