CVE-2010-1125 in SeaMonkey

Sumário

de VulDB • 14/05/2026

A implementação JavaScript no Mozilla Firefox 3.x anterior à versão 3.5.10 e 3.6.x anterior à versão 3.6.4, bem como no SeaMonkey anterior à versão 2.0.5, permite que atacantes remotos enviem teclas selecionadas para um campo de formulário em um frame oculto, em vez do campo de formulário visível pretendido, por meio de determinadas chamadas ao método focus.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 26/03/2010
• Divulgação: 26/03/2010
• Moderação: aceite
• Entrada: VDB-52398
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.8 (NVD)
• EPSS: 0.02018
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1125
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1125
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1125/