CVE-2007-3511

Опубликовано: 03 июл. 2007

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Уязвимость перехвата нажатия клавиш из-за неправильной обработки фокуса при событии onkeydown в браузерах Mozilla Firefox и SeaMonkey

Описание

В браузерах Mozilla Firefox версий 1.5.0.12, 2.0.0.4 и других версиях до 2.0.0.8, а также SeaMonkey до версии 1.1.5 обнаружена уязвимость, связанная с обработкой события onkeydown. Эта уязвимость позволяет злоумышленникам изменять фокус поля ввода и перехватывать нажатия клавиш с помощью атрибута for в элементе label. Это обходит защиту от смены фокуса, что может стать угрозой безопасности, например, при изменении фокуса с текстового поля на поле загрузки файла.

Затронутые версии ПО

Mozilla Firefox 1.5.0.12
Mozilla Firefox 2.0.0.4 и версии до 2.0.0.8
SeaMonkey до версии 1.1.5

Тип уязвимости

Перехват данных
Обход механизмов безопасности

Ссылки

http://archives.neohapsis.com/archives/fulldisclosure/2007-06/0646.html
http://archives.neohapsis.com/archives/fulldisclosure/2007-06/0658.html
http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c00771742
http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c00771742
http://osvdb.org/37994
http://secunia.com/advisories/25904
Vendor Advisory
http://secunia.com/advisories/27276
Vendor Advisory
http://secunia.com/advisories/27298
Vendor Advisory
http://secunia.com/advisories/27325
Vendor Advisory
http://secunia.com/advisories/27327
Vendor Advisory
http://secunia.com/advisories/27335
Vendor Advisory
http://secunia.com/advisories/27336
Vendor Advisory
http://secunia.com/advisories/27356
Vendor Advisory
http://secunia.com/advisories/27383
Vendor Advisory
http://secunia.com/advisories/27387
Vendor Advisory
http://secunia.com/advisories/27403
Vendor Advisory
http://secunia.com/advisories/27414
Vendor Advisory
http://secunia.com/advisories/27425
Vendor Advisory
http://secunia.com/advisories/27480
Vendor Advisory
http://secunia.com/advisories/27680
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 2.0.0.7 (включая)

cpe:2.3:a:mozilla:firefox:1.5.0.12:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:2.0.0.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:2.0.0.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:2.0.0.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:seamonkey:*:*:*:*:*:*:*:*

Версия до 1.1.4 (включая)

cpe:2.3:a:mozilla:seamonkey:1.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:seamonkey:1.0:*:alpha:*:*:*:*:*

cpe:2.3:a:mozilla:seamonkey:1.0:*:beta:*:*:*:*:*

cpe:2.3:a:mozilla:seamonkey:1.0:*:dev:*:*:*:*:*

cpe:2.3:a:mozilla:seamonkey:1.0:alpha:*:*:*:*:*:*

cpe:2.3:a:mozilla:seamonkey:1.0:beta:*:*:*:*:*:*

cpe:2.3:a:mozilla:seamonkey:1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:seamonkey:1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:seamonkey:1.0.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:seamonkey:1.0.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:seamonkey:1.0.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:seamonkey:1.0.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:seamonkey:1.0.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:seamonkey:1.0.8:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:seamonkey:1.0.9:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:seamonkey:1.0.99:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:seamonkey:1.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:seamonkey:1.1.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:seamonkey:1.1.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:seamonkey:1.1.3:*:*:*:*:*:*:*

EPSS

Процентиль: 85%

0.02495

Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2007-3511

ubuntu

почти 18 лет назад

The focus handling for the onkeydown event in Mozilla Firefox 1.5.0.12, 2.0.0.4 and other versions before 2.0.0.8, and SeaMonkey before 1.1.5 allows remote attackers to change field focus and copy keystrokes via the "for" attribute in a label, which bypasses the focus prevention, as demonstrated by changing focus from a textarea to a file upload field.