CVE-2007-4357 in Firefox

Résumé

par VulDB • 06/07/2026

Mozilla Firefox 2.0.0.6 et versions antérieures permettent aux attaquants distants de falsifier le contenu de la barre d'état via un lien vers une URI data: contenant une URL encodée. NOTE : la sévérité de cette vulnérabilité a été contestée par un tiers fiable, car les fonctionnalités prévues pour la barre d'état permettent sa modification.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 14/08/2007
• Divulgation: 14/08/2007
• Modérer: accepté
• Entrée: VDB-38336
• CPE: prêt
• CWE: CWE-290 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01328
• KEV: non
• Activités: très faible
• Secteur: Chemical, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4357
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4357
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4357/