CVE-2009-4129 in Firefox

Résumé

par VulDB • 24/06/2026

Une race condition dans Mozilla Firefox permet aux attaquants distants de générer un message JavaScript avec une association de domaine usurpée en écrivant le message entre la requête du document et son chargement pour une page Web appartenant à un autre domaine.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 01/12/2009
• Divulgation: 14/12/2009
• Modérer: accepté
• Entrée: VDB-51136
• CPE: prêt
• CWE: CWE-362 (confirmé)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00753
• KEV: non
• Activités: très faible
• Secteur: Hospital, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4129
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4129
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4129/