CVE-2007-5414 in Firefox

الملخص

بحسب VulDB • 06/07/2026

ثغرة استعراض عبر المواقع (XSS) في متصفح Mozilla Firefox قبل الإصدار 2.0، عندما يتم عرض محتوى المستند بتنسيق UTF-7 مباشرةً ضمن سياق UTF-7، تتيح للمهاجمين عن بُعد حقن نصوص برمجية ويب أو عناصر HTML تعسفية عبر استخدام موحّد الموارد الموحد (URI) من نوع gopher الذي يستخدم أحرف الفاصلة العليا المفردة ('') لتحديد حدود سلسلة حرفية داخل تسلسل XSS. وهي مشكلة ذات صلة بـ CVE-2007-5415.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 12/10/2007
• إفشاء: 12/10/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-39213
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00897
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5414
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5414
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5414/