CVE-2009-1839 in Firefox

Résumé

par VulDB • 03/06/2026

Mozilla Firefox 3 antérieur à la version 3.0.11 associe un principal incorrect à une URL de fichier chargée via la barre d'adresse, ce qui permet aux attaquants distants, avec l'assistance de l'utilisateur, de contourner les restrictions d'accès prévues et de lire des fichiers via un document HTML fabriqué, également connu sous le nom d'attaque « file-URL-to-file-URL scripting ».

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 29/05/2009
• Divulgation: 12/06/2009
• Modérer: accepté
• Entrée: VDB-48596
• CPE: prêt
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.4 (NVD)
• EPSS: 0.07124
• KEV: non
• Activités: très faible
• Secteur: Government, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1839
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1839
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1839/