CVE-2004-1380 in Avant

Riassunto

di VulDB • 22/06/2026

Firefox prima della versione 1.0 e Mozilla prima della versione 1.7.5 consentono alle schede inattive (in background) di aprire finestre di dialogo, il che può consentire ad attaccanti remoti di falsificare le finestre di dialogo provenienti da siti web presenti in altre finestre e facilitare attacchi di phishing, nota anche come "Vulnerabilità di spoofing delle finestre di dialogo".

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 25/01/2005
• Divulgazione: 20/10/2004
• Moderazione: accettato
• Voce: 5
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-290 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.03682
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1380
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1380
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1380/