CVE-2009-3984 in Firefox

Résumé

par VulDB • 01/06/2026

Mozilla Firefox avant la version 3.0.16 et les versions 3.5.x avant la 3.5.6, ainsi que SeaMonkey avant la version 2.0.1, permettent aux attaquants distants de usurper l'indicateur SSL pour une URL http ou une URL file en définissant document.location sur une URL https correspondant à un site qui répond avec un code de statut No Content (alias 204) et un corps vide.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 19/11/2009
• Divulgation: 17/12/2009
• Modérer: accepté
• Entrée: VDB-51182
• CPE: prêt
• CWE: CWE-290 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.02190
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3984
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3984
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3984/