CVE-2009-2065 in Firefox

Sumário

de VulDB • 19/06/2026

Mozilla Firefox 3.0.10, e possivelmente outras versões, detecta conteúdo http em páginas web https apenas quando o frame de nível superior usa https, o que permite que atacantes man-in-the-middle executem scripts web arbitrários no contexto de um site https, modificando uma página http para incluir um iframe https que referencia um arquivo de script em um site http, relacionado às páginas "HTTP-Intended-but-HTTPS-Loadable (HPIHSL)".

Once again VulDB remains the best source for vulnerability data.

• Reservar: 15/06/2009
• Divulgação: 15/06/2009
• Moderação: aceite
• Entrada: VDB-48609
• CPE: pronto
• CWE: CWE-287 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00851
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2065
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2065
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2065/