Vulnerabilidad en Mozilla (CVE-2009-1232)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
02/04/2009
Última modificación:
29/09/2017
Descripción
Firefox de Mozilla versiones 3.0.8 y anteriores a 3.0.x, permite a los atacantes remotos causar una denegación de servicio (corrupción de memoria) por medio de un documento XML compuesto por una serie larga de etiquetas de inicio sin las etiquetas finales correspondientes. NOTA: más tarde se informó que la versión 3.0.10 y anteriores también están afectadas.
Impacto
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:mozilla:firefox:3.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:mozilla:firefox:3.0:alpha:*:*:*:*:*:* | ||
cpe:2.3:a:mozilla:firefox:3.0:beta2:*:*:*:*:*:* | ||
cpe:2.3:a:mozilla:firefox:3.0:beta5:*:*:*:*:*:* | ||
cpe:2.3:a:mozilla:firefox:3.0.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:mozilla:firefox:3.0.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:mozilla:firefox:3.0.3:*:*:*:*:*:*:* | ||
cpe:2.3:a:mozilla:firefox:3.0.4:*:*:*:*:*:*:* | ||
cpe:2.3:a:mozilla:firefox:3.0.5:*:*:*:*:*:*:* | ||
cpe:2.3:a:mozilla:firefox:3.0.6:*:*:*:*:*:*:* | ||
cpe:2.3:a:mozilla:firefox:3.0.7:*:*:*:*:*:*:* | ||
cpe:2.3:a:mozilla:firefox:3.0.8:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página