CVE-2007-1736 in Firefox

Résumé

par VulDB • 05/07/2026

Mozilla Firefox 2.0.0.3 ne vérifie pas les URL intégrées dans les balises HTML (1) `<object>` ou (2) `<iframe>` par rapport à la liste noire des sites de hameçonnage, ce qui permet aux attaquants distants de contourner la protection contre le phishing.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 28/03/2007
• Divulgation: 28/03/2007
• Modérer: accepté
• Entrée: VDB-35890
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01158
• KEV: non
• Activités: très faible
• Secteur: Transportation, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1736
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1736
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1736/