CVE-2010-0172 in Firefox
Zusammenfassung (Englisch)
toolkit/components/passwordmgr/src/nsLoginManagerPrompter.js in the asynchronous Authorization Prompt implementation in Mozilla Firefox 3.6 before 3.6.2 does not properly handle concurrent authorization requests from multiple web sites, which might allow remote web servers to spoof an authorization dialog and capture credentials by demanding HTTP authentication in opportunistic circumstances.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Reservieren
06.01.2010
Veröffentlichung
25.03.2010
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 52366 | Mozilla Firefox schwache Authentisierung | 290 | Nicht definiert | Offizieller Fix | CVE-2010-0172 |