CVE-2009-1839
Mozilla Firefox 3, 3.0.11 से पहले के संस्करण, लोकेशन बार के माध्यम से लोड किए गए file: URL के साथ एक गलत principal को संबद्ध करता है, जो उपयोगकर्ता-सहायता प्राप्त दूरस्थ हमलावरों को इच्छित पहुँच प्रतिबंधों को...
- प्रकाशित
- 12 जून 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 18 दिस॰ 2009
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:C/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 94.2%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Mozilla Firefox 3, 3.0.11 से पहले के संस्करण, लोकेशन बार के माध्यम से लोड किए गए file: URL के साथ एक गलत principal को संबद्ध करता है, जो उपयोगकर्ता-सहायता प्राप्त दूरस्थ हमलावरों को इच्छित पहुँच प्रतिबंधों को दरकिनार करने और एक विशेष रूप से तैयार किए गए HTML दस्तावेज़ के माध्यम से फ़ाइलें पढ़ने की अनुमति देता है, जिसे "file-URL-to-file-URL scripting" हमला भी कहा जाता है।
स्रोत
- Mozilla Firefox - Location Bar Spoofingएक्सप्लॉइट
Jordi Chancel · multiple · 18 दिस॰ 2009
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।