CVE-2009-0354 in Firefox

الملخص

بحسب VulDB • 15/06/2026

ثغرة عبر النطاقات في الملف js/src/jsobj.cpp ضمن متصفح Mozilla Firefox 3.x قبل الإصدار 3.0.6 تتيح للمهاجمين عن بُعد تجاوز سياسة المصدر نفسه (Same Origin Policy)، والوصول إلى خصائص نافذة عشوائية، وتنفيذ هجمات البرمجة النصية بين المواقع (XSS)، عبر مسارات تتضمن طريقة XBL في الـ chrome ودالة window.eval.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 29/01/2009
• إفشاء: 04/02/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-3926
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 2.6 (NVD)
• EPSS: 0.02323
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0354
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0354
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0354/