Mozilla Firefox CheckLoadURI远程攻击漏洞 CVE-2007-1116 CNNVD-200702-502
5.0
AV
AC
AU
C
I
A
发布：
2007-02-26
修订：
2018-10-16
Mozilla Firefox 1.8版本的CheckLoadURI函数会将about：URI作为一个ChromeProtocol列出，并且可通过JavaScript被加载，这使得远程攻击者可以通过查询浏览器会话历史，获得敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
