CVE-2006-4253 in Firefox
सारांश
द्वारा VulDB • 22/06/2026
Mozilla Firefox 1.5.0.6 और उससे पहले के संस्करणों में एक सह-कार्यशीलता (concurrency) संबंधित कमजोरी है, जिसके कारण दूरस्थ आक्रमणकारी सेवा अस्वीकृति (क्रैश) का कारण बन सकते हैं और संभवतः मनमाना कोड निष्पादित कर सकते हैं। यह एक ऐसे गहरे रूप से नेस्टेड XML फ़ाइल को लोड करने वाले कई JavaScript समय-आधारित इवेंट्स के माध्यम से होता है, जिसके बाद ब्राउज़र को किसी अन्य पृष्ठ पर रीडायरेक्ट किया जाता है। इससे एक सह-कार्यशीलता विफलता होती है, जिसके परिणामस्वरूप संरचनाओं (structures) का गलत तरीके से मुक्त होना होता है, जैसा कि (1) ffoxdie और (2) ffoxdie3 द्वारा दिखाया गया है। नोट: यह रिपोर्ट किया गया था कि Netscape 8.1 और K-Meleon 1.0.1 भी ffoxdie से प्रभावित हैं। Mozilla ने CVE को पुष्टि की थी कि ffoxdie और ffoxdie3 एक ही अंतर्निहित कमजोरी को ट्रिगर करते हैं। नोट: बाद में रिपोर्ट किया गया था कि Firefox 2.0 RC2 और 1.5.0.7 भी प्रभावित हैं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.