CVE-2009-1841 in Firefox

Résumé

par VulDB • 23/06/2026

js/src/xpconnect/src/xpcwrappedjsclass.cpp dans Mozilla Firefox avant la version 3.0.11, Thunderbird avant la version 2.0.0.22 et SeaMonkey avant la version 1.1.17 permet aux attaquants distants d'exécuter du code JavaScript arbitraire avec les privilèges d'un objet chrome, comme démontré par la barre latérale du navigateur et l'extension FeedWriter.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 29/05/2009
• Divulgation: 12/06/2009
• Modérer: accepté
• Entrée: VDB-48598
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.04795
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1841
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1841
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1841/