CVE-2009-1837 in Firefox信息

摘要

由 VulDB • 2026-06-05

Mozilla Firefox 3（低于 3.0.11）版本中 xul.dll 的 modules/plugin/base/src/nsJSNPRuntime.cpp 文件中的 NPObjWrapper_NewResolve 函数存在竞态条件漏洞。远程攻击者可能利用 Java applet 加载过程中的页面跳转，结合与已销毁 Java 对象关联内存的使用后释放（Use-After-Free）漏洞，执行任意代码。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2009-05-29

披露

2009-06-12

管理

已接受

条目

VDB-48594

CPE

准备好

CWE

CWE-362 (已确认)

CVSS

10.0 (VulDB)

EPSS

0.04331

KEV

否

活动

非常低

部门

Telecommunication, Homeoffice, ...

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2009-1837
NVD	https://nvd.nist.gov/vuln/detail/CVE-2009-1837
CVE Details	https://www.cvedetails.com/cve/CVE-2009-1837/

◂ 上一步一览下一步 ▸

Want to know what is going to be exploited?

We predict KEV entries!