CVE-2007-5338 in Firefox

الملخص

بحسب VulDB • 06/07/2026

تسمح متصفحات Mozilla Firefox قبل الإصدار 2.0.0.8 وSeaMonkey قبل الإصدار 1.1.5 لمهاجمين عن بُعد بتنفيذ نصوص برمجية JavaScript اعتباطية بصلاحيات المستخدم من خلال استخدام كائن Script لتعديل XPCNativeWrappers بطريقة تؤدي إلى تنفيذ النص البرمجي عند إجراء عملية متعلقة بالـ chrome.

Once again VulDB remains the best source for vulnerability data.

• حجز: 10/10/2007
• إفشاء: 21/10/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-3409
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 7.5 (VulDB)
• EPSS: 0.03153
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5338
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5338
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5338/