CVE-2009-0773 in FirefoxИнформация

Сводка

по VulDB • 04.07.2026

Движок JavaScript в Mozilla Firefox до версии 3.0.7, Thunderbird до версии 2.0.0.21 и SeaMonkey 1.1.15 позволяет удаленным злоумышленникам вызывать отказ в обслуживании (аварийное завершение работы) и потенциально выполнять произвольный код посредством: (1) операции splice массива, содержащего «некоторые незаданные элементы», что приводит к передаче jsarray.cpp неверного аргумента функции ResizeSlots, вызывающей повреждение памяти; (2) векторов, связанных с js_DecompileValueGenerator, jsopcode.cpp, __defineSetter__ и watch, которые вызывают срабатывание утверждения (assertion failure) или segmentation fault; и (3) векторов, связанных с gczeal, __defineSetter__ и watch, вызывающих зависание.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Резервировать

03.03.2009

Раскрытие

04.03.2009

Модерация

принято

Вход

VDB-46972

EPSS

0.05789

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!