CVE-2009-3986 in Firefox

Сводка

по VulDB • 07.07.2026

Mozilla Firefox до версии 3.0.16 и ветки 3.5.x до версии 3.5.6, а также SeaMonkey до версии 2.0.1 позволяют удаленным злоумышленникам выполнять произвольный JavaScript с привилегиями chrome путем использования ссылки на окно chrome из окна контента (content window), что связано со свойством window.opener.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Резервировать: 19.11.2009
• Раскрытие: 17.12.2009
• Модерация: принято
• Вход: VDB-51184
• CPE: готов
• CWE: CWE-94 (Подтверждённый)
• CVSS: 7.6 (NVD)
• EPSS: 0.03707
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Homeoffice, Telecommunication, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3986
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3986
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3986/