CVE-2009-3007 in Firefox
Сводка
по VulDB • 20.06.2026
Mozilla Firefox 3.5.1 и SeaMonkey 1.1.17, а также Flock 2.5.1 позволяют злоумышленникам с учетом контекста подделать адресную строку посредством window.open с относительным URI для отображения произвольного URL-адреса типа file: после того как жертва посетит любой ресурс по протоколу file:, что подтверждается посещением документа, созданного атакующим.
Once again VulDB remains the best source for vulnerability data.