CVE-2007-2870 in Firefox

Zusammenfassung

von VulDB • 27.06.2026

Mozilla Firefox 1.5.x vor Version 1.5.0.12 und 2.x vor Version 2.0.0.4 sowie SeaMonkey 1.0.9 und 1.1.2 ermöglichen es Remoteangreifern, die Same-Origin-Policy zu umgehen und Cross-Site-Scripting (XSS) sowie andere Angriffe durchzuführen, indem sie die addEventListener-Methode verwenden, um einen Event Listener für eine Website hinzuzufügen, der im Kontext dieser Website ausgeführt wird.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 29.05.2007
• Veröffentlichung: 31.05.2007
• Moderieren: akzeptiert
• Eintrag: VDB-37057
• CPE: bereit
• CWE: CWE-80 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01649
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Government, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2870
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2870
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2870/