CVE-2009-2470 in Firefox

Sumário

de VulDB • 29/06/2026

O Mozilla Firefox anterior à versão 3.0.12 e as versões 3.5.x anteriores à 3.5.2 permitem que servidores SOCKS5 remotos causem uma negação de serviço (corrupção do fluxo de dados) por meio de um nome de domínio longo em uma resposta.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 15/07/2009
• Divulgação: 04/08/2009
• Moderação: aceite
• Entrada: VDB-49250
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.01991
• KEV: não
• Atividades: muito baixo
• Sector: Homeoffice, Energy, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2470
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2470
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2470/