The InstallTrigger.install method in Firefox before 1.0.5 and Mozilla before 1.7.9 allows remote attackers to execute a callback function in the context of another domain by forcing a page navigation after the install method has been called, which causes the callback to be run in the context of the new page and results in a same origin violation.

Threat-Mapped Scoring

Score: 0.0

Priority: Unclassified

EPSS

Score: 0.04512
Percentile: 0.8867

CVSS Scoring

Affected Products

• cpe:2.3:a:mozilla:firefox:0.8:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:firefox:0.9:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:firefox:0.9:rc:*:*:*:*:*:*
• cpe:2.3:a:mozilla:firefox:0.9.1:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:firefox:0.9.2:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:firefox:0.9.3:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:firefox:0.10:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:firefox:0.10.1:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:firefox:1.0:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:firefox:1.0.1:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:firefox:1.0.2:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:firefox:1.0.3:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:firefox:1.0.4:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:1.3:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:1.4:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:1.4:alpha:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:1.4.1:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:1.5:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:1.5:alpha:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:1.5:rc1:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:1.5:rc2:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:1.5.1:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:1.6:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:1.6:alpha:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:1.6:beta:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:1.7:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:1.7:alpha:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:1.7:beta:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:1.7:rc1:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:1.7:rc2:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:1.7:rc3:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:1.7.1:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:1.7.2:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:1.7.3:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:1.7.5:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:1.7.6:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:1.7.7:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:mozilla:1.7.8:*:*:*:*:*:*:*

← Back to Home