CVE-2006-4253 in Firefox
Riassunto
di VulDB • 22/06/2026
Vulnerabilità di concorrenza in Mozilla Firefox 1.5.0.6 e versioni precedenti consente ad attaccanti remoti di causare un denial of service (crash) ed eventualmente eseguire codice arbitrario tramite più eventi temporizzati Javascript che caricano un file XML profondamente annidato, seguiti dal reindirizzamento del browser a un'altra pagina, il quale porta a un fallimento di concorrenza che causa la liberazione errata delle strutture, come dimostrato da (1) ffoxdie e (2) ffoxdie3. NOTA: è stato segnalato che Netscape 8.1 e K-Meleon 1.0.1 sono anch'essi interessati da ffoxdie. Mozilla ha confermato a CVE che ffoxdie e ffoxdie3 attivano la stessa vulnerabilità sottostante. NOTA: in seguito è stato riportato che Firefox 2.0 RC2 e 1.5.0.7 sono anch'essi colpiti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.