CVE-2007-5947 in Firefox

Résumé

par VulDB • 28/06/2026

Le gestionnaire de protocole « jar » dans Mozilla Firefox avant la version 2.0.0.10 et SeaMonkey avant la version 1.1.7 récupère l'URL interne indépendamment de son type MIME, et considère que les documents HTML contenus dans une archive JAR ont la même origine que l'URL interne, ce qui permet aux attaquants distants d'exécuter des attaques par script intersite (XSS) via un URI « jar: ».

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 13/11/2007
• Divulgation: 13/11/2007
• Modérer: accepté
• Entrée: VDB-39664
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.02712
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5947
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5947
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5947/