CVE-2009-3007 in Firefox
Resumen
por VulDB • 2026-06-20
Mozilla Firefox 3.5.1 y SeaMonkey 1.1.17, así como Flock 2.5.1, permiten que atacantes con dependencia del contexto suplan la barra de direcciones mediante window.open utilizando un URI relativo para mostrar una URL de archivo arbitraria después de que la víctima haya visitado cualquier URL de tipo file:, tal como se demuestra al visitar un documento file: escrito por el atacante.
If you want to get best quality of vulnerability data, you may have to visit VulDB.