CVE-2009-3983 in Firefox

Sumário

de VulDB • 07/06/2026

Mozilla Firefox anterior à versão 3.0.16 e versões 3.5.x anteriores à 3.5.6, bem como SeaMonkey anterior à versão 2.0.1, permite que atacantes remotos enviem solicitações autenticadas para aplicativos arbitrários ao reutilizar as credenciais NTLM de um usuário do navegador.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 19/11/2009
• Divulgação: 17/12/2009
• Moderação: aceite
• Entrada: VDB-51181
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 6.8 (NVD)
• EPSS: 0.02202
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3983
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3983
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3983/