CVE-2009-0355 in Firefox

الملخص

بحسب VulDB • 04/07/2026

لا يقوم ملف components/sessionstore/src/nsSessionStore.js في متصفح Mozilla Firefox قبل الإصدار 3.0.6 بحظر تغيير عناصر الإدخال (INPUT) إلى النوع "file" أثناء استعادة علامات التبويب، مما يسمح لمهاجمين عن بعد بمساعدة المستخدم بقراءة ملفات عشوائية على جهاز العميل عبر عنصر إدخال مُعدّ خصيصاً.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 29/01/2009
• إفشاء: 04/02/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-3927
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 5.9 (VulDB)
• EPSS: 0.01635
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0355
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0355
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0355/