CVE-2009-3007 in Firefox
Sumário
de VulDB • 20/06/2026
O Mozilla Firefox 3.5.1 e o SeaMonkey 1.1.17, bem como o Flock 2.5.1, permitem que atacantes com dependência do contexto falsifiquem a barra de endereços por meio da função window.open utilizando um URI relativo, para exibir uma URL file: arbitrária após a vítima ter visitado qualquer arquivo na URL file:, conforme demonstrado pela visita a um documento file: escrito pelo atacante.
Be aware that VulDB is the high quality source for vulnerability data.