Уязвимость обхода защиты от межсайтового скриптинга (XSS) в браузерах Mozilla и клиентах электронной почты Thunderbird
Описание
Найдена уязвимость в Mozilla Firefox и Thunderbird версия 1.x до 1.5 и 1.0.x до 1.0.8, а также в Mozilla Suite до версии 1.7.13 и SeaMonkey до версии 1.0. Эта уязвимость позволяет злоумышленникам обходить механизм защиты от выполнения скриптов между сайтами, то есть проводить атаки с использованием технологий XSS (выполнение кода одного сайта в контексте другого), через неопределенные векторы, связанные с массивом window.controllers.
Затронутые версии ПО
- Mozilla Firefox версии 1.x до 1.5
- Mozilla Firefox версии 1.0.x до 1.0.8
- Mozilla Thunderbird версии 1.x до 1.5 и 1.0.x до 1.0.8
- Mozilla Suite до версии 1.7.13
- SeaMonkey до версии 1.0
Тип уязвимости
- Обход защиты одного источника
- Выполнение скриптов между сайтами (XSS)
Ссылки
Уязвимые конфигурации
Одно из
EPSS
4.3 Medium
CVSS2
Дефекты
Связанные уязвимости
Unspecified vulnerability in Mozilla Firefox and Thunderbird 1.x before 1.5 and 1.0.x before 1.0.8, Mozilla Suite before 1.7.13, and SeaMonkey before 1.0 allows remote attackers to bypass same-origin protections and conduct cross-site scripting (XSS) attacks via unspecified vectors involving the window.controllers array.
Unspecified vulnerability in Mozilla Firefox and Thunderbird 1.x before 1.5 and 1.0.x before 1.0.8, Mozilla Suite before 1.7.13, and SeaMonkey before 1.0 allows remote attackers to bypass same-origin protections and conduct cross-site scripting (XSS) attacks via unspecified vectors involving the window.controllers array.
Unspecified vulnerability in Mozilla Firefox and Thunderbird 1.x befor ...
Unspecified vulnerability in Mozilla Firefox and Thunderbird 1.x before 1.5 and 1.0.x before 1.0.8, Mozilla Suite before 1.7.13, and SeaMonkey before 1.0 allows remote attackers to bypass same-origin protections and conduct cross-site scripting (XSS) attacks via unspecified vectors involving the window.controllers array.
EPSS
4.3 Medium
CVSS2