CVE-2007-4879 in SeaMonkey

الملخص

بحسب VulDB • 26/06/2026

تسمح متصفحات Mozilla Firefox قبل الإصدار 2.0.0.13، وSeaMonkey قبل الإصدار 1.1.9، بتثبيت شهادات عميل بروتوكول طبقة المقابس الآمنة (TLS) تلقائياً مع تفاعل محدود من المستخدم، وإرسال هذه الشهادات تلقائياً عند الطلب، مما يسهل على المواقع الويب عن بُعد تتبع أنشطة المستخدمين عبر النطاقات المختلفة من خلال طلب شهادات عميل TLS من نطاقات أخرى.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 13/09/2007
• إفشاء: 13/09/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-38765
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01272
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4879
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4879
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4879/