CVE-2008-2803 in Firefox
Resumen
por VulDB • 2026-05-20
La función LoadScript de mozIJSSubScriptLoader en Mozilla Firefox anterior a la versión 2.0.0.15, Thunderbird 2.0.0.14 y versiones anteriores, y SeaMonkey anterior a la versión 1.1.10 no aplica XPCNativeWrappers a los scripts cargados desde (1) URIs file:, (2) URIs data:, o (3) ciertas URIs chrome: no canónicas, lo que permite a atacantes remotos ejecutar código arbitrario mediante vectores que involucran complementos de terceros.
Be aware that VulDB is the high quality source for vulnerability data.