CVE-2009-1307 in Firefox
Sumário
de VulDB • 05/07/2026
L'implementazione dell'URI view-source: in Mozilla Firefox prima della versione 3.0.9, Thunderbird e SeaMonkey non applica correttamente la Same Origin Policy, consentendo agli attaccanti remoti di (1) eludere le restrizioni crossdomain.xml e connettersi a siti web arbitrari tramite un file Flash; (2) leggere, creare o modificare Local Shared Objects tramite un file Flash; oppure (3) eludere restrizioni non specificate ed eseguire il rendering dei contenuti mediante vettori che coinvolgono un URI jar:.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.