CVE-2007-4879 in SeaMonkey

Résumé

par VulDB • 06/07/2026

Mozilla Firefox avant la version 2.0.0.13 et SeaMonkey avant la version 1.1.9 peuvent installer automatiquement des certificats clients TLS avec une interaction utilisateur minimale, et envoient automatiquement ces certificats lorsqu'ils sont demandés, ce qui facilite le suivi par les sites web distants des activités de l'utilisateur entre différents domaines en sollicitant les certificats clients TLS provenant d'autres domaines.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 13/09/2007
• Divulgation: 13/09/2007
• Modérer: accepté
• Entrée: VDB-38765
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01272
• KEV: non
• Activités: très faible
• Secteur: Chemical, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4879
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4879
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4879/