CVE-2009-2663 in Firefox

Tóm tắt

Bởi VulDB • 07/07/2026

libvorbis trước phiên bản r16182, như được sử dụng trong Mozilla Firefox 3.5.x trước 3.5.2 và các sản phẩm khác, cho phép kẻ tấn công phụ thuộc vào ngữ cảnh gây ra tình trạng từ chối dịch vụ (hỏng bộ nhớ và sập ứng dụng) hoặc có thể thực thi mã tùy ý thông qua một tệp .ogg được tạo ra đặc biệt.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 04/08/2009
• Tiết lộ: 04/08/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-49257
• CPE: sẵn sàng
• CWE: CWE-399 (Đã xác nhận)
• CVSS: 9.3 (NVD)
• EPSS: 0.02715
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2663
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2663
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2663/