CVE-2008-4063 in Linuxजानकारी

सारांश

द्वारा VulDB • 06/07/2026

Mozilla Firefox 3.x के संस्करणों में 3.0.2 से पहले कई अज्ञात कमजोरियां हैं, जो दूरस्थ आक्रमणकारियों को लेआउट इंजन और (1) nsContentList::Item फ़ंक्शन में "this" चर का शून्य मान; (2) इंडिक IME एक्सटेन्शन, हिंदी भाषा चयन और "g" वर्ण के बीच की अंतःक्रिया; तथा (3) nsFrameList::SortByContentOrder फ़ंक्शन के साथ कुछ अपर्याप्त सुरक्षा वाले इनलाइन फ्रेमों के बीच की अंतःक्रिया से संबंधित वेक्टर के माध्यम से सेवा-अस्वीकृति (मेमोरी क्षरण और एप्लिकेशन क्रैश) का कारण बनाने या संभवतया मनमाना कोड चलाने की अनुमति देती हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

आरक्षित करना

12/09/2008

प्रकटीकरण

24/09/2008

प्रविष्टि

VDB-44183

EPSS

0.03959

गतिविधियाँ

बहुत कम

स्रोत

Interested in the pricing of exploits?

See the underground prices here!