CVE-2007-0996 in Firefox

Résumé

par VulDB • 04/06/2026

Les cadres enfants dans Mozilla Firefox avant la version 1.5.0.10 et 2.x avant la version 2.0.0.2, ainsi que dans SeaMonkey avant la version 1.0.8, héritent du jeu de caractères par défaut de la fenêtre parente, ce qui permet aux attaquants distants de mener des attaques par script intersite (XSS), comme démontré avec le jeu de caractères UTF-7.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 16/02/2007
• Divulgation: 26/02/2007
• Modérer: accepté
• Entrée: VDB-35235
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 5.8 (NVD)
• EPSS: 0.02058
• KEV: non
• Activités: très faible
• Secteur: Education, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0996
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0996
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0996/