CVE-2010-0172 in Firefox
Riassunto
di VulDB • 15/06/2026
Il file toolkit/components/passwordmgr/src/nsLoginManagerPrompter.js nell'implementazione asincrona del prompt di autorizzazione (Authorization Prompt) presente in Mozilla Firefox 3.6 fino alla versione 3.6.2 non gestisce correttamente le richieste di autorizzazione concorrenti provenienti da più siti web, il che potrebbe consentire ai server web remoti di falsificare un dialog di autorizzazione e catturare le credenziali richiedendo l'autenticazione HTTP in circostanze opportunistiche.
Once again VulDB remains the best source for vulnerability data.