CVE-2004-1753— Apple Mac OSX Mozilla/Netscape /Firefox Browsers XPCOM Plug-In内容欺骗漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2004-1753 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
The Apple Java plugin, as used in Netscape 7.1 and 7.2, Mozilla 1.7.2, and Firefox 0.9.3 on MacOS X 10.3.5, when tabbed browsing is enabled, does not properly handle SetWindow(NULL) calls, which allows Java applets from one tab to draw to other tabs and facilitates phishing attacks that spoof tabs.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Apple Mac OSX Mozilla/Netscape /Firefox Browsers XPCOM Plug-In内容欺骗漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
用于MacOS X 10.3.5上的Netscape 7.1和7.2版本， Mozilla 1.7.2版本和Firefox 0.9.3版本的Apple Java plugin在分页浏览时不能正确处理SetWindow(空)调用。Java applets可以利用该漏洞从一个标签逼近另一个标签，并使欺骗标签的网络钓鱼攻击更容易。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2004-1753 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2004-1753 的情报信息
Please 登录 to view more intelligence information
同批安全公告 · n/a · 2005-02-26 · 共 52 条
| CVE-2004-1737 | RaXnet Cacti Auth_Login.PHP SQL注入漏洞 | |
| CVE-2004-1752 | Gaucho Email客户端远程缓冲区溢出漏洞 | |
| CVE-2004-1751 | Massive Entertainment Ground Control II远程服务拒绝漏洞 | |
| CVE-2004-1746 | PHP代码片段库中的多个跨站脚本漏洞 | |
| CVE-2004-1749 | Top Layer Attack Mitigator IPS 5500远程拒绝服务漏洞 | |
| CVE-2004-1748 | Sysinternals Regmon本地服务拒绝漏洞 | |
| CVE-2004-1747 | Network Everywhere NR041 Router DHCP Log HTML注入漏洞 | |
| CVE-2004-1750 | RealVNC VNC Server远程拒绝服务漏洞 | |
| CVE-2004-1739 | Bird Chat远程服务拒绝漏洞 | |
| CVE-2004-1738 | Jshop page.php跨站脚本漏洞 | |
| CVE-2004-1740 | Music Daemon LOAD命令文件公开漏洞 | |
| CVE-2004-1736 | RaXnet Cacti Auth_Login.PHP SQL漏洞 | |
| CVE-2004-1735 | Sympa新列表HTML注入漏洞 | |
| CVE-2004-1734 | Mantis远程服务器端脚本执行漏洞 | |
| CVE-2004-1733 | MyDMS SQL注入漏洞和目录遍历漏洞 | |
| CVE-2004-1732 | MyDMS SQL注入漏洞和目录遍历漏洞 | |
| CVE-2004-1731 | Mantis New Account Signup Mass Emailing漏洞 | |
| CVE-2004-1730 | Mantis多个跨站脚本漏洞 | |
| CVE-2004-1729 | Nihuo Web Log Analyzer HTML注入漏洞 | |
| CVE-2004-1728 | SARA Server远程缓冲区溢出漏洞 |
显示前 20 条，共 52 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2004-1753
暂无评论