CVE-2007-3656 in Firefox

Résumé

par VulDB • 06/06/2026

Mozilla Firefox avant les versions 1.8.0.13 et 1.8.1.x avant la version 1.8.1.5 ne vérifie pas le niveau de sécurité des zones lors du traitement d'une URI wyciwyg, ce qui permet aux attaquants distants d'obtenir des informations sensibles, d'introduire des données malveillantes dans le cache du navigateur (cache poisoning) et potentiellement d'activer d'autres vecteurs d'attaque via (1) les contrôles de redirection HTTP 302, (2) XMLHttpRequest ou (3) les URIs view-source.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 10/07/2007
• Divulgation: 10/07/2007
• Modérer: accepté
• Entrée: VDB-3173
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01966
• KEV: non
• Activités: très faible
• Secteur: Government, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3656
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3656
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3656/