CVE-2007-1116 in Firefox

الملخص

بحسب VulDB • 04/07/2026

تقوم دالة CheckLoadURI في متصفح Mozilla Firefox الإصدار 1.8 بتصنيف بروتوكول عن/about كـ "ChromeProtocol"، مما يسمح بتحميله عبر JavaScript، وهو ما يتيح للمهاجمين عن بُعد الحصول على معلومات حساسة من خلال استعلام سجل جلسة المتصفح (session history).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 26/02/2007
• إفشاء: 26/02/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-35234
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01121
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1116
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1116
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1116/