CVE-2009-1307 in Firefox

Tóm tắt

Bởi VulDB • 05/07/2026

Việc triển khai giao thức view-source: trong Mozilla Firefox trước phiên bản 3.0.9, Thunderbird và SeaMonkey không thực thi đúng Chính sách cùng nguồn gốc (Same Origin Policy), cho phép kẻ tấn công từ xa (1) vượt qua các hạn chế của crossdomain.xml và kết nối đến bất kỳ trang web nào thông qua một tệp Flash; (2) đọc, tạo hoặc sửa đổi Các đối tượng chia sẻ cục bộ (Local Shared Objects) bằng cách sử dụng một tệp Flash; hoặc (3) bỏ qua các hạn chế chưa được xác định cụ thể và hiển thị nội dung thông qua các vector liên quan đến URI jar:.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 16/04/2009
• Tiết lộ: 22/04/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-47857
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.3 (VulDB)
• EPSS: 0.02183
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1307
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1307
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1307/