NVD

Id
50574  
Name
CVE-2009-3370  
Description
Mozilla Firefox before 3.0.15, and 3.5.x before 3.5.4, allows remote attackers to read form history by forging mouse and keyboard events that leverage the auto-fill feature to populate form fields, in an attacker-readable form, with history entries.  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:N/A:N)  
Pub Date
2017-01-07  
Published
2009-10-29  
Modified Date
2013-09-06  
Seq
2009-3370  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
255670 50574 CVE-2009-3370 oval:org.mitre.oval:def:10836  View
255671 50574 CVE-2009-3370 oval:org.mitre.oval:def:6455  View
255672 50574 CVE-2009-3370 272909  View
255673 50574 CVE-2009-3370 MDVSA-2009:294  View
255674 50574 CVE-2009-3370 http://www.mozilla.org/security/announce/2009/mfsa2009-52.html  View
255675 50574 CVE-2009-3370 ADV-2009-3334  View
255676 50574 CVE-2009-3370 https://bugzilla.mozilla.org/show_bug.cgi?id=511615  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
41300 JVNDB-2009-002307 Mozilla Firefox におけるフォーム履歴を読まれる脆弱性 Mozilla Firefox には、フォーム履歴の自動補完をさせるようマウスおよびキーボードのイベントを偽造することにより、フォーム履歴を読まれる脆弱性が存在します。 CVE-2009-3370 40801 CVE-2009-3370 50574 5 http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-002307.html 2009-10-27 2009-12-09 View