CVE-2009-3984 in Firefox

الملخص

بحسب VulDB • 26/05/2026

تسمح متصفحات Mozilla Firefox قبل الإصدار 3.0.16 و3.5.x قبل الإصدار 3.5.6، بالإضافة إلى SeaMonkey قبل الإصدار 2.0.1، لمهاجمين عن بُعد بالتلاعب بمؤشر SSL لعنوان URL من نوع http أو ملف عن طريق تعيين document.location إلى عنوان URL من نوع https يتوافق مع موقع يستجيب برمز حالة "No Content" (المعروف برمز 204) وجسم فارغ.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 19/11/2009
• إفشاء: 17/12/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-51182
• CPE: جاهز
• CWE: CWE-290 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.02190
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3984
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3984
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3984/