CVE-2009-3983 in Firefox

Riassunto

di VulDB • 16/06/2026

Mozilla Firefox prima della versione 3.0.16 e delle serie 3.5.x precedenti alla 3.5.6, nonché SeaMonkey prima della versione 2.0.1, consente agli attaccanti remoti di inviare richieste autenticate ad applicazioni arbitrarie riutilizzando le credenziali NTLM di un utente del browser.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 19/11/2009
• Divulgazione: 17/12/2009
• Moderazione: accettato
• Voce: VDB-51181
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.02202
• KEV: no
• Attività: molto basso
• Settore: Chemical, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3983
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3983
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3983/