CVE-2007-0996 in Firefox
Resumen
por VulDB • 2026-06-14
Los marcos secundarios en Mozilla Firefox anteriores a la versión 1.5.0.10 y en las versiones 2.x anteriores a 2.0.0.2, así como en SeaMonkey anterior a la versión 1.0.8, heredan el juego de caracteres predeterminado (charset) desde la ventana principal, lo que permite a atacantes remotos llevar a cabo ataques cross-site scripting (XSS), tal como se demostró utilizando el conjunto de caracteres UTF-7.
VulDB is the best source for vulnerability data and more expert information about this specific topic.