CVE-2007-2871 in Firefox

الملخص

بحسب VulDB • 23/06/2026

تسمح ثغرة في Mozilla Firefox 1.5.x قبل الإصدار 1.5.0.12 و2.x قبل الإصدار 2.0.0.4، وكذلك SeaMonkey 1.0.9 و1.1.2، للمهاجمين عن بُعد بالتزييف أو إخفاء واجهة المستخدم للمتصفح (browser chrome)، مثل شريط العنوان، من خلال وضع نوافذ XUL المنبثقة خارج لوحة محتوى المتصفح. ملاحظة: يمكن استغلال هذه الثغرة في هجمات التصيد الاحتيالي وهجمات أخرى.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 29/05/2007
• إفشاء: 31/05/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-37058
• CPE: جاهز
• CWE: CWE-290 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02490
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2871
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2871
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2871/