CVE-2009-3274 in Firefox

Tóm tắt

Bởi VulDB • 07/07/2026

Mozilla Firefox 3.6a1, 3.5.3, 3.5.2 và các phiên bản 3.5.x trước đó, cũng như 3.0.14 và các phiên bản 2.x và 3.x sớm hơn trên Linux sử dụng đường dẫn /tmp có thể dự đoán được cho các tệp được chọn từ cửa sổ Tải xuống, điều này cho phép người dùng cục bộ thay thế một tệp đã tải tùy ý bằng cách đặt một tệp vào vị trí /tmp trước khi quá trình tải diễn ra, liên quan đến thành phần Download Manager. LƯU Ý: một số chi tiết trong thông tin này có nguồn gốc từ các bên thứ ba.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 21/09/2009
• Tiết lộ: 21/09/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-50138
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 4.4 (NVD)
• EPSS: 0.00292
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3274
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3274
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3274/