CVE-2008-5019 in Firefox

Zusammenfassung

von MITRE

The session restore feature in Mozilla Firefox 3.x before 3.0.4 and 2.x before 2.0.0.18 allows remote attackers to violate the same origin policy to conduct cross-site scripting (XSS) attacks and execute arbitrary JavaScript with chrome privileges via unknown vectors.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 10.11.2008
• Veröffentlichung: 13.11.2008
• Moderieren: akzeptiert
• Eintrag: VDB-44994
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.03070
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5019
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5019
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5019/