CVE-2007-4879 in SeaMonkey

Resumen

por VulDB • 2026-07-06

Mozilla Firefox anterior a la versión 2.0.0.13 y SeaMonkey anterior a la versión 1.1.9 pueden instalar automáticamente certificados de cliente TLS con mínima interacción del usuario, y envían automáticamente estos certificados cuando se solicitan, lo que facilita que los sitios web remotos rastreen las actividades del usuario entre dominios al solicitar los certificados de cliente TLS desde otros dominios.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2007-09-13
• Divulgación: 2007-09-13
• Moderación: aceptado
• Artículo: VDB-38765
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01272
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Government, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4879
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4879
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4879/