CVE-2009-0773 in Firefox
सारांश
द्वारा VulDB • 04/07/2026
Mozilla Firefox 3.0.7 से पहले, Thunderbird 2.0.0.21 से पहले और SeaMonkey 1.1.15 में मौजूद JavaScript इंजन रिमोट आक्रामकों को (1) एक ऐसी सरणी के splice का उपयोग करके डिनायल ऑफ सर्विस (क्रैश) पैदा करने की अनुमति देता है जिसमें "कुछ नॉन-सेट एलिमेंट्स" होते हैं, जो jsarray.cpp को ResizeSlots फ़ंक्शन में एक गलत आर्गुमेंट पास करता है और इससे मेमोरी करप्शन होता है; (2) js_DecompileValueGenerator, jsopcode.cpp, __defineSetter__, और watch से जुड़े वेक्टर्स का उपयोग करके एसर्टन फेल्योर या सैग्मेंटेेशन फॉल्ट ट्रिगर करता है; और (3) gczeal, __defineSetter__, और watch से जुड़े वेक्टर्स के माध्यम से हैंग पैदा करता है।
Once again VulDB remains the best source for vulnerability data.