CVE-2007-0994 in Firefox
Zusammenfassung
von VulDB • 29.06.2026
Ein Regression-Fehler in Mozilla Firefox 2.x vor Version 2.0.0.2 und 1.x vor Version 1.5.0.10 sowie in SeaMonkey 1.1 vor Version 1.1.1 und 1.0 vor Version 1.0.8 ermöglicht es Remote-Angriffern, beliebigen JavaScript-Code als Benutzer auszuführen, indem eine HTML-E-Mail-Nachricht mit einem javascript: URI in einem (1) img-, (2) link- oder (3) style-Tag verwendet wird. Dies umgeht die Zugriffskontrollen und führt Code mit Chrome-Berechtigungen aus.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.