CVE-2009-0355 in Firefox

Résumé

par VulDB • 04/07/2026

Le fichier components/sessionstore/src/nsSessionStore.js de Mozilla Firefox avant la version 3.0.6 ne bloque pas les modifications des éléments INPUT vers type="file" lors de la restauration des onglets, ce qui permet aux attaquants distants assistés par l'utilisateur de lire des fichiers arbitraires sur une machine cliente via un élément INPUT fabriqué ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 29/01/2009
• Divulgation: 04/02/2009
• Modérer: accepté
• Entrée: VDB-3927
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 5.9 (VulDB)
• EPSS: 0.01635
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0355
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0355
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0355/