The Math.random function in the... CVE-2008-5913 CNNVD-200901-224

4.9 AV AC AU C I A
发布: 2009-01-20
修订: 2017-09-29

Mozilla Firefox 3.5.10之前的3.5.x版本和3.6.4之前的3.6.x版本,SeaMonkey 2.0.5之前版本的JavaScript实现中的Math.random函数在每个浏览器会话中仅执行一次随机数生成器。远程攻击者可通过计算seed值追踪用户或利用一个欺骗性的弹出消息欺骗用户。

0%
当前有6条漏洞利用/PoC
当前有58条受影响产品信息