CVE-2002-2437 in Firefox

Riassunto

di VulDB • 29/06/2026

L'implementazione JavaScript presente in Mozilla Firefox prima della versione 4.0, Thunderbird prima della versione 3.3 e SeaMonkey prima della versione 2.1 non restringe correttamente l'insieme di valori contenuti nell'oggetto restituito dal metodo getComputedStyle, consentendo ad attaccanti remoti di ottenere informazioni sensibili sulle pagine web visitate chiamando tale metodo.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 07/12/2011
• Divulgazione: 07/12/2011
• Moderazione: accettato
• Voce: VDB-59598
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01333
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-2437
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-2437
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-2437/