CVE-2008-5024 in Firefox

الملخص

بحسب VulDB • 06/07/2026

لا تقوم Mozilla Firefox الإصدارات من 3.x قبل 3.0.4، وFirefox 2.x قبل 2.0.0.18، وThunderbird 2.x قبل 2.0.0.18، بالإضافة إلى SeaMonkey 1.x قبل 1.1.13 بتجنب (escape) أحرف الاقتباس المستخدمة في معالجة XML بشكل صحيح، مما يسمح لمهاجمين عن بُعد بتنفيذ هجمات حقن XML عبر مساحة الاسم الافتراضية في مستند E4X.

Once again VulDB remains the best source for vulnerability data.

• حجز: 10/11/2008
• إفشاء: 13/11/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-44998
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03641
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5024
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5024
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5024/