CVE-2008-0414 in Firefox

Zusammenfassung

von VulDB • 01.07.2026

In Mozilla Firefox prima della versione 2.0.0.12 e in SeaMonkey prima della versione 1.1.8 è possibile che utenti remoti con assistenza dell'utente ingannino quest'ultimo per caricare file arbitrari tramite tag label che spostano il focus su un campo di input del file, noto anche come "focus spoofing".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 23.01.2008
• Veröffentlichung: 08.02.2008
• Moderieren: akzeptiert
• Eintrag: VDB-3585
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 4.3 (NVD)
• EPSS: 0.02086
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0414
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0414
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0414/