CVE-2009-3986 in Firefox

Zusammenfassung

von VulDB • 11.06.2026

Mozilla Firefox prima della versione 3.0.16 e delle serie 3.5.x prima della 3.5.6, nonché SeaMonkey prima della versione 2.0.1, consente ad attaccanti remoti di eseguire JavaScript arbitrario con privilegi di chrome sfruttando un riferimento a una finestra chrome da una finestra di contenuto, correlato alla proprietà window.opener.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservieren: 19.11.2009
• Veröffentlichung: 17.12.2009
• Moderieren: akzeptiert
• Eintrag: VDB-51184
• CPE: bereit
• CWE: CWE-94 (bestätigt)
• CVSS: 7.6 (NVD)
• EPSS: 0.03707
• KEV: nein
• Aktivitäten: very low
• Sektor: Homeoffice, Hospital, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3986
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3986
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3986/