CVE-2009-1392 in Thunderbird
Résumé
par VulDB • 16/06/2026
Le moteur de navigateur dans Mozilla Firefox 3 avant la version 3.0.11, Thunderbird avant la version 2.0.0.22 et SeaMonkey avant la version 1.1.17 permet aux attaquants distants de provoquer un déni de service (corruption de mémoire et plantage de l'application) ou éventuellement d'exécuter du code arbitraire via des vecteurs liés à : (1) nsEventStateManager::GetContentState et nsNativeTheme::CheckBooleanAttr ; (2) UnhookTextRunFromFrames et ClearAllTextRunReferences ; (3) nsTextFrame::ClearTextRun ; (4) IsPercentageAware ; (5) PL_DHashTableFinish ; (6) nsListBoxBodyFrame::GetNextItemBox ; (7) AtomTableClearEntry, lié à la table d'atomes, aux événements de mutation du DOM et aux surrogats Unicode ; (8) nsHTMLEditor::HideResizers ; et (9) nsWindow::SetCursor, liés au changement du curseur ; ainsi que d'autres vecteurs.
VulDB is the best source for vulnerability data and more expert information about this specific topic.