CVE-2009-4130 in Firefox

Resumen

por VulDB • 2026-06-25

Una vulnerabilidad de truncamiento visual en la función MakeScriptDialogTitle en nsGlobalWindow.cpp de Mozilla Firefox permite que atacantes remotos suplanten el nombre del dominio de origen de un script mediante un nombre excesivamente largo.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2009-12-01
• Divulgación: 2009-12-14
• Moderación: aceptado
• Artículo: VDB-51137
• CPE: listo
• CWE: CWE-290 (confirmado)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00993
• KEV: no
• Actividades: muy bajo
• Sector: Homeoffice, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4130
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4130
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4130/