Mozilla Firefox XBL绑定错误 远程访问漏洞 CVE-2008-5503 CNNVD-200812-357

2.6 AV AC AU C I A
发布： 2008-12-17
修订： 2018-10-03

Firefox是Mozilla所发布的开源WEB浏览器。 Mozilla Firefox 2.x 2.0.0.19以前版本, Thunderbird 2.x 2.0.0.19以前版本和 SeaMonkey 1.x 1.1.14以前版本中的loadBindingDocument函数无法完成同源策略的检测，这个允许其他域攻击者通过一个XBL绑定访问任意数据。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有54条受影响产品信息