CVE-2009-3007 in Firefox
Résumé
par VulDB • 20/06/2026
Mozilla Firefox 3.5.1 et SeaMonkey 1.1.17, ainsi que Flock 2.5.1, permettent à des attaquants dépendant du contexte de usurper l'adresse de la barre d'affichage via window.open avec une URI relative, afin d'afficher un URL vers n'importe quel fichier après qu'une victime a visité tout autre URL vers un fichier: tel que démontré par une visite sur un document file: écrit par l'attaquant.
Once again VulDB remains the best source for vulnerability data.