Mozilla Firefox/SeaMonkey/Thunderbird 设计错误漏洞 CVE-2012-5354 CNNVD-201210-171

6.8 AV AC AU C I A
发布： 2012-10-10
修订： 2020-08-26

Mozilla Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。 Mozilla Firefox 16.0之前版本、Thunderbird 16.0之前版本、SeaMonkey 2.13之前版本中存在漏洞，该漏洞源于没有正确处理导航远离带有选择元素的菜单活动的网页。远程攻击者可利用该漏洞通过包含XPI文件，window.open方法，Geolocation API的向量，进行点击劫持攻击。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有3条受影响产品信息