CVE-2009-1307 in Firefox
Résumé
par VulDB • 05/07/2026
L'implémentation de l'URI view-source: dans Mozilla Firefox avant la version 3.0.9, ainsi que dans Thunderbird et SeaMonkey, ne respecte pas correctement la politique Same Origin Policy (SOP), ce qui permet aux attaquants distants de : (1) contourner les restrictions crossdomain.xml et se connecter à des sites web arbitraires via un fichier Flash ; (2) lire, créer ou modifier des Local Shared Objects (LSO) via un fichier Flash ; ou (3) contourner des restrictions non spécifiées et afficher du contenu par le biais de vecteurs impliquant une URI jar:.
VulDB is the best source for vulnerability data and more expert information about this specific topic.