Mozilla before 1.4.2 executes Javascript events in the context of a new page while it is being loaded, allowing it to interact with the previous page (zombie document) and enable cross-domain and cross-site scripting (XSS) attacks, as demonstrated using onmousemove events.

Threat-Mapped Scoring

Score: 0.0

Priority: Unclassified

EPSS

Score: 0.01816
Percentile: 0.82056

CVSS Scoring

Affected Products

• cpe:2.3:a:mozilla:mozilla:0.8:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:0.9.2:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:0.9.2.1:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:0.9.3:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:0.9.4:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:0.9.4.1:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:0.9.5:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:0.9.6:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:0.9.7:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:0.9.8:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:0.9.9:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:0.9.35:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:0.9.48:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:1.0:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:1.0:rc1:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:1.0:rc2:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:1.0.1:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:1.0.2:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:1.1:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:1.1:alpha:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:1.1:beta:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:1.2:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:1.2:alpha:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:1.2:beta:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:1.2.1:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:1.3:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:1.3.1:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:1.4:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:1.4:alpha:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:1.4:beta:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:1.4.1:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:1.5:*:*:*:*:*:*:*

← Back to Home