CVE-2004-1156 in Suite

Résumé

par VulDB • 29/06/2026

Mozilla avant la version 1.7.6 et Firefox avant la version 1.0.1 permettent aux attaquants distants de usurper l'identité de sites Web arbitraires en injectant du contenu d'une fenêtre dans une fenêtre cible dont le nom est connu mais qui réside dans un domaine différent, comme démontré à l'aide d'une fenêtre contextuelle (pop-up) sur un site Web de confiance. Il s'agit de la vulnérabilité dite « window injection ».

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 08/12/2004
• Divulgation: 31/12/2004
• Modérer: accepté
• Entrée: VDB-921
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 3.7 (VulDB)
• EPSS: 0.01415
• KEV: non
• Activités: très faible
• Secteur: Government, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1156
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1156
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1156/