CVE-2009-1309 in Firefox

Résumé

par VulDB • 12/06/2026

Mozilla Firefox avant la version 3.0.9, Thunderbird et SeaMonkey n'implémentent pas correctement la politique de même origine pour : (1) XMLHttpRequest, impliquant une incohérence dans le principal d'un document ; et (2) XPCNativeWrapper.toString, impliquant un scope __proto__ incorrect, ce qui permet aux attaquants distants de mener des attaques par script intersite (XSS) et éventuellement d'autres attaques via un document fabriqué.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 16/04/2009
• Divulgation: 22/04/2009
• Modérer: accepté
• Entrée: VDB-47859
• CPE: prêt
• CWE: CWE-16 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (VulDB)
• EPSS: 0.01351
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1309
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1309
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1309/