Anfälligkeitssuche        Suche in 324607 CVE Beschreibungen
und 146377 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.800416
Kategorie:Denial of Service
Titel:Firefox 'nsObserverList::FillObserverArray' DOS Vulnerability - Windows
Zusammenfassung:Mozilla Firefox browser is prone to a denial of service (DoS) vulnerability.
Beschreibung:Summary:
Mozilla Firefox browser is prone to a denial of service (DoS) vulnerability.

Vulnerability Insight:
The flaw is due to error in 'nsObserverList::FillObserverArray()' function
in 'xpcom/ds/nsObserverList.cpp'

Vulnerability Impact:
Successful remote exploitation will allow attackers to crash application
via a crafted web site that triggers memory consumption and an accompanying
Low Memory alert dialog, and also triggers attempted removal of an observer from an empty observers array.

Affected Software/OS:
Mozilla Firefox version prior to 3.5.7 on Windows.

Solution:
Upgrade to Firefox version 3.5.7

CVSS Score:
5.0

CVSS Vector:
AV:N/AC:L/Au:N/C:N/I:N/A:P

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2010-0220
http://www.mandriva.com/security/advisories?name=MDVSA-2010:000
http://isc.sans.org/diary.html?storyid=7897
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A8292
XForce ISS Database: firefox-nsobserverlist-dos(55550)
https://exchange.xforce.ibmcloud.com/vulnerabilities/55550
CopyrightCopyright (C) 2010 Greenbone AG

Dies ist nur einer von 146377 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2025 E-Soft Inc. Alle Rechte vorbehalten.