Mozilla Firefox/SeaMonkey/Thunderbird 跨站脚本漏洞 CVE-2012-0446 CNNVD-201201-418
4.3
AV
AC
AU
C
I
A
发布：
2012-02-01
修订：
2017-09-19
Firefox是一款非常流行的开源WEB浏览器。Thunderbird是一个邮件客户端，支持IMAP、POP邮件协议以及HTML邮件格式。SeaMonkey是开源的Web浏览器、邮件和新闻组客户端、IRC会话客户端和HTML编辑器。 Mozilla Firefox、 SeaMonkey和Thunderbird中存在跨域脚本漏洞。远程攻击者可利用此漏洞绕过同源策略，执行任意脚本代码，获取敏感信息，或者对其它网站启动欺骗攻击。以下版本中存在该漏洞：Firefox 10.0，Thunderbird 10.0和SeaMonkey 2.7版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有126条受影响产品信息
