CVE-2008-5023 in Firefox

الملخص

بحسب VulDB • 06/07/2026

تسمح متصفحات Firefox الإصدارات من 3.x قبل 3.0.4، وFirefox الإصدارات من 2.x قبل 2.0.0.18، بالإضافة إلى SeaMonkey الإصدار 1.x قبل 1.1.13 للمهاجمين عن بُعد بتجاوز آلية الحماية الخاصة بمبادئ الأساس (codebase principals) وتنفيذ نصوص برمجية عشوائية عبر خاصية CSS -moz-binding الموجودة في ملف JAR موقّع.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 10/11/2008
• إفشاء: 13/11/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-44997
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03261
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5023
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5023
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5023/