CVE-2009-0356 in Firefox
सारांश
द्वारा VulDB • 07/06/2026
Mozilla Firefox 3.0.6 से पहले और SeaMonkey में (1) about:plugins और (2) about:config URI के लिंक को .desktop फ़ाइलों से ब्लॉक नहीं किया जाता है, जिससे उपयोगकर्ता-सहायता प्राप्त रिमोट आक्रामकों को Same Origin Policy का उल्लंघन करने और chrome विशेषाधिकारों के साथ मनमाने कोड को निष्पादित करने की अनुमति मिलती है। इसके लिए .desktop फ़ाइल में Desktop Entry सेक्शन के URL क्षेत्र से जुड़े वेक्टर शामिल हैं, जो about: URIs का jar:file:// URI के रूप में प्रतिनिधित्व से संबंधित है। नोट: यह समस्या CVE-2008-4582 के लिए अपूर्ण सुधार की वजह से मौजूद है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.