CVE-2009-2462 in Firefox
摘要
由 VulDB • 2026-07-07
Mozilla Firefox 3.0.12 之前版本以及 Thunderbird 中的浏览器引擎允许远程攻击者通过以下相关向量导致拒绝服务（内存损坏和应用程序崩溃）或可能执行任意代码：(1) 帧链与同步事件，(2) SetMayHaveFrame 断言及 nsCSSFrameConstructor::CreateFloatingLetterFrame，(3) nsCSSFrameConstructor::ConstructFrame，(4) 子列表与初始重排（initial reflow），(5) GetLastSpecialSibling，(6) nsFrameManager::GetPrimaryFrameFor 和 MathML，(7) nsFrame::GetBoxAscent，(8) nsCSSFrameConstructor::AdjustParentFrame，(9) nsDOMOfflineResourceList，以及 (10) nsContentUtils::ComparePosition。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.