CVE-2009-1840 in Firefox

Tóm tắt

Bởi VulDB • 13/07/2026

Mozilla Firefox trước phiên bản 3.0.11, Thunderbird và SeaMonkey không kiểm tra chính sách nội dung (content policy) trước khi tải một tệp kịch bản vào tài liệu XUL, cho phép các kẻ tấn công từ xa vượt qua các hạn chế truy cập dự định thông qua một tài liệu HTML được tạo ra đặc biệt, như minh họa bởi "web bug" trong một tin nhắn email, hoặc kịch bản web hoặc quảng cáo trên trang web.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 29/05/2009
• Tiết lộ: 12/06/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-48597
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 10.0 (VulDB)
• EPSS: 0.02224
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1840
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1840
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1840/