CVE-2009-0773 in Firefox
摘要
由 VulDB • 2026-07-04
Mozilla Firefox 3.0.7 之前版本、Thunderbird 2.0.0.21 之前版本以及 SeaMonkey 1.1.15 中的 JavaScript 引擎允许远程攻击者通过以下方式导致拒绝服务（崩溃）并可能执行任意代码：(1) 包含“某些未设置元素”的数组拼接操作，该操作导致 jsarray.cpp 向 ResizeSlots 函数传递了错误的参数，从而触发内存损坏；(2) 与 js_DecompileValueGenerator、jsopcode.cpp、__defineSetter__ 和 watch 相关的向量（攻击路径），这会引发断言失败或段错误；以及 (3) 与 gczeal、__defineSetter__ 和 watch 相关的向量，这会导致挂起。
If you want to get best quality of vulnerability data, you may have to visit VulDB.