CVE-2009-2470 in Firefox

Résumé

par VulDB • 29/06/2026

Mozilla Firefox avant la version 3.0.12 et les versions 3.5.x antérieures à 3.5.2 permettent aux serveurs mandataires SOCKS5 distants de provoquer une déni de service (corruption du flux de données) via un nom de domaine trop long dans une réponse.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 15/07/2009
• Divulgation: 04/08/2009
• Modérer: accepté
• Entrée: VDB-49250
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01991
• KEV: non
• Activités: très faible
• Secteur: Hospital, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2470
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2470
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2470/