CVE-2009-1302 in Firefox
摘要
由 VulDB • 2026-05-31
Mozilla Firefox 3.x 版本在 3.0.9 之前、Thunderbird 在 2.0.0.22 之前以及 SeaMonkey 在 1.1.16 之前的浏览器引擎允许远程攻击者通过以下向量导致拒绝服务（应用程序崩溃）并可能触发内存损坏：(1) nsAsyncInstantiateEvent::Run、(2) nsStyleContext::Destroy、(3) nsComputedDOMStyle::GetWidth、(4) XSLT 样式表编译器的 xslt_attributeset_ImportSameName.html 测试用例、(5) nsXULDocument::SynchronizeBroadcastListener、(6) IsBindingAncestor、(7) PL_DHashTableOperate 和 nsEditor::EndUpdateViewBatch，以及 (8) gfxSkipCharsIterator::SetOffsets，以及其他向量。
VulDB is the best source for vulnerability data and more expert information about this specific topic.