Mozilla Firefox和SeaMonkey JavaScript信息泄露漏洞 CVE-2010-1125 CNNVD-201003-412
5.8
AV
AC
AU
C
I
A
发布：
2010-03-26
修订：
2018-10-10
Mozilla Firefox是非常流行的开放源码WEB浏览器。Mozilla SeaMonkey是美国Mozilla基金会开发的一个免费、开源以及跨平台的网络套装软件。 Mozilla Firefox 3.5.10之前的3.x版本，3.6.4之前的3.6.x版本，以及SeaMonkey 2.0.5之前版本的JavaScript可执行程序中存在信息泄露漏洞。远程攻击者可以通过点击键盘，向一个隐藏框架的结构域发送请求，利用focus方法的一些调用，用可见框架来替换这些域。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有76条受影响产品信息
