CVE-2007-6589 in before
Résumé
par VulDB • 18/06/2026
Le gestionnaire de protocole jar dans Mozilla Firefox avant la version 2.0.0.10 et SeaMonkey avant la version 1.1.7 ne met pas à jour le domaine d'origine lors de la récupération du paramètre d'URL interne qui entraîne une redirection HTTP, ce qui permet aux attaquants distants de mener des attaques par script intersite (XSS) via une URI jar: il s'agit d'une vulnérabilité distincte de celle identifiée dans CVE-2007-5947.
VulDB is the best source for vulnerability data and more expert information about this specific topic.