CVE-2009-1044— Mozilla Firefox _moveToEdgeShift方式远程代码执行漏洞

EPSS 7.84% · P92 更新日 2026-02-21

新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2009-1044の基本情報

脆弱性情報

脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！

Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル

N/A

ソース: NVD (National Vulnerability Database)

脆弱性説明

Mozilla Firefox 3.0.7 on Windows 7 allows remote attackers to execute arbitrary code via unknown vectors related to the _moveToEdgeShift XUL tree method, which triggers garbage collection on objects that are still in use, as demonstrated by Nils during a PWN2OWN competition at CanSecWest 2009.

ソース: NVD (National Vulnerability Database)

CVSS情報

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイプ

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイトル

Mozilla Firefox _moveToEdgeShift方式远程代码执行漏洞

ソース: CNNVD (China National Vulnerability Database)

脆弱性説明

Firefox是一款非常流行的开放源码WEB浏览器。 Firefox中XUL树方式_moveToEdgeShift在某些情况下可能会对仍在使用的对象触发垃圾收集例程，之后浏览器在试图访问之前已被释放的对象时会崩溃。攻击者可以利用这种崩溃在用户机器上执行任意指令。

ソース: CNNVD (China National Vulnerability Database)

CVSS情報

N/A

ソース: CNNVD (China National Vulnerability Database)

脆弱性タイプ

N/A

ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダー	プロダクト	影響を受けるバージョン	CPE	購読
-	n/a	n/a	-

II. CVE-2009-1044の公開POC

#	POC説明	ソースリンク	Shenlongリンク

AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2009-1044のインテリジェンス情報

お願いしますログインより多くのインテリジェンス情報を見る

http://dvlabs.tippingpoint.com/blog/2009/03/18/pwn2own-2009-day-1---safari-internet-explorer-and-firefox-taken-down-by-four-zero-day-exploitsx_refsource_MISC
http://www.mozilla.org/security/announce/2009/mfsa2009-13.htmlx_refsource_CONFIRM
http://blogs.zdnet.com/security/?p=2934x_refsource_MISC
http://www.zerodayinitiative.com/advisories/ZDI-09-015x_refsource_MISC
http://support.avaya.com/elmodocs2/security/ASA-2009-113.htmx_refsource_CONFIRM
http://dvlabs.tippingpoint.com/blog/2009/02/25/pwn2own-2009x_refsource_MISC
http://blogs.zdnet.com/security/?p=2941x_refsource_MISC
http://twitter.com/tippingpoint1/status/1351635812x_refsource_MISC
https://bugzilla.mozilla.org/show_bug.cgi?id=484320x_refsource_CONFIRM
http://cansecwest.com/index.htmlx_refsource_MISC
http://www.h-online.com/security/Pwn2Own-2009-Safari-IE-8-and-Firefox-exploited--/news/112889x_refsource_MISC
http://news.cnet.com/8301-1009_3-10199652-83.htmlx_refsource_MISC
http://secunia.com/advisories/34471third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/34521third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/34527third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/34550third-party-advisoryx_refsource_SECUNIA
http://osvdb.org/52896vdb-entryx_refsource_OSVDB
http://secunia.com/advisories/34510third-party-advisoryx_refsource_SECUNIA
http://www.securityfocus.com/bid/34181vdb-entryx_refsource_BID
http://secunia.com/advisories/34505third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/34792third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/34549third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/34511third-party-advisoryx_refsource_SECUNIA
http://www.securitytracker.com/id?1021878vdb-entryx_refsource_SECTRACK
http://www.debian.org/security/2009/dsa-1756vendor-advisoryx_refsource_DEBIAN
http://www.ubuntu.com/usn/usn-745-1vendor-advisoryx_refsource_UBUNTU
http://www.vupen.com/english/advisories/2009/0864vdb-entryx_refsource_VUPEN
http://www.redhat.com/support/errata/RHSA-2009-0398.htmlvendor-advisoryx_refsource_REDHAT
http://www.redhat.com/support/errata/RHSA-2009-0397.htmlvendor-advisoryx_refsource_REDHAT
http://www.mandriva.com/security/advisories?name=MDVSA-2009:084vendor-advisoryx_refsource_MANDRIVA
https://www.redhat.com/archives/fedora-package-announce/2009-March/msg01040.htmlvendor-advisoryx_refsource_FEDORA
https://www.redhat.com/archives/fedora-package-announce/2009-March/msg01077.htmlvendor-advisoryx_refsource_FEDORA
http://lists.opensuse.org/opensuse-security-announce/2009-04/msg00008.htmlvendor-advisoryx_refsource_SUSE
https://www.redhat.com/archives/fedora-package-announce/2009-March/msg01023.htmlvendor-advisoryx_refsource_FEDORA
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A11368vdb-entrysignaturex_refsource_OVAL
http://www.securityfocus.com/archive/1/502303/100/0/threadedmailing-listx_refsource_BUGTRAQ
https://nvd.nist.gov/vuln/detail/CVE-2009-1044

Same Patch Batch · n/a · 2009-03-23 · 19 CVEs total

CVE-2009-1045		Videolan VLC媒体播放器Web界面input参数远程栈溢出漏洞
CVE-2009-1043		Microsoft Internet Explorer安全漏洞
CVE-2009-1042		Apple Safari 未明远程代码执性漏洞
CVE-2009-0733		Little CMS 缓冲区错误漏洞
CVE-2009-0723		Little CMS 输入验证错误漏洞
CVE-2009-0581		GIMP 资源管理错误漏洞
CVE-2008-6505		Apache Struts多个目录遍历漏洞
CVE-2008-6504		Opensymphony XWork ParameterInterceptor类绕过安全限制漏洞
CVE-2009-1046		Linux Kernel控制台选择功能本地拒绝服务漏洞
CVE-2008-6508		Igniterealtime Openfire管理终端目录遍历漏洞
CVE-2008-6507		phpBB 未明漏洞
CVE-2008-6506		phpBB Account Re-Activation 权限绕过漏洞
CVE-2009-1047		Drupal多个模块跨站脚本及SQL注入漏洞
CVE-2009-0584		Ghostscript多个输入验证和整数溢出漏洞
CVE-2009-0583		Artifex Software Ghostscript 缓冲区错误漏洞
CVE-2008-6511		igniterealtime Openfire ’login.jsp’输入验证错误漏洞
CVE-2008-6510		Igniterealtime Openfire管理终端跨站脚本攻击漏洞
CVE-2008-6509		Igniterealtime Openfire CallLogDAO SQL注入漏洞

IV. 関連脆弱性

同じ製品: n/a

同じベンダー: n/a

V. CVE-2009-1044へのコメント

まだコメントはありません

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2009-1044— Mozilla Firefox _moveToEdgeShift方式远程代码执行漏洞

I. CVE-2009-1044の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2009-1044の公開POC

III. CVE-2009-1044のインテリジェンス情報

Same Patch Batch · n/a · 2009-03-23 · 19 CVEs total

IV. 関連脆弱性

V. CVE-2009-1044へのコメント

コメントを残す

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2009-1044— Mozilla Firefox _moveToEdgeShift方式远程代码执行漏洞

I. CVE-2009-1044の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2009-1044の公開POC

III. CVE-2009-1044のインテリジェンス情報

Same Patch Batch · n/a · 2009-03-23 · 19 CVEs total

IV. 関連脆弱性

V. CVE-2009-1044へのコメント

コメントを残す

目標達成すべての支援者に感謝 — 100%達成しました！