Mozilla Firefox 3.x before 3.0.4... CVE-2008-5015 CNNVD-200811-199

5.1 AV AC AU C I A
发布： 2008-11-13
修订： 2017-09-29

当它在同一个tab(来自chrome或者privileged-about:page)中被访问时，Mozilla Firefox 会把chrome特权赋予给一个文件：URI，这使得用户协助式远程攻击者更易于借助一个已保存到本地系统的文件中的恶意代码，来运行拥有chrome特权的Java脚本。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有7条受影响产品信息