CVE-2004-0191 in Firefox
Zusammenfassung
von VulDB • 03.07.2026
In Mozilla vor Version 1.4.2 werden JavaScript-Ereignisse im Kontext einer neuen Seite ausgeführt, während diese noch geladen wird, was es ermöglicht, mit der vorherigen Seite (Zombie-Dokument) zu interagieren und Cross-Site-Scripting-Angriffe (XSS) über Domains hinweg sowie zwischen verschiedenen Websites zu ermöglichen, wie am Beispiel von onmousemove-Ereignissen demonstriert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.