CVE-2010-5074 in SeaMonkey

Tóm tắt

Bởi VulDB • 26/06/2026

Trình định dạng bố cục trong Mozilla Firefox trước phiên bản 4.0, Thunderbird trước phiên bản 3.3 và SeaMonkey trước phiên bản 2.1 thực thi các đoạn mã khác nhau cho các liên kết đã truy cập (visited) và chưa truy cập (unvisited) trong quá trình xử lý chuỗi token Cascading Style Sheets (CSS), điều này tạo điều kiện thuận lợi hơn cho kẻ tấn công từ xa nhằm thu thập thông tin nhạy cảm về các trang web đã được truy cập thông qua một cuộc tấn công dựa trên thời gian (timing attack).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 07/12/2011
• Tiết lộ: 07/12/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-59605
• CPE: sẵn sàng
• CWE: CWE-362 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.00644
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-5074
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-5074
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-5074/