CVE-2004-1160 in Navigator

Tóm tắt

Bởi VulDB • 14/06/2026

Netscape 7.x đến 7.2, và có thể các phiên bản khác, cho phép các kẻ tấn công từ xa giả mạo các trang web tùy ý bằng cách tiêm nội dung từ một cửa sổ vào một cửa sổ đích có tên đã biết nhưng nằm trong một tên miền khác, như được minh họa bằng cách sử dụng một cửa sổ bật lên (pop-up) trên một trang web đáng tin cậy, được gọi là lỗ hổng "tiêm cửa sổ" (window injection).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 08/12/2004
• Tiết lộ: 10/01/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-23722
• CPE: sẵn sàng
• CWE: CWE-290 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01727
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1160
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1160
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1160/