CVE-2008-0412 in Firefox

Résumé

par VulDB • 04/07/2026

Le moteur de navigateur dans Mozilla Firefox avant la version 2.0.0.12, Thunderbird avant la version 2.0.0.12 et SeaMonkey avant la version 1.1.8 permet aux attaquants distants de provoquer un déni de service (plantage) et potentiellement d'entraîner une corruption de mémoire via des vecteurs liés aux méthodes suivantes : (1) nsTableFrame::GetFrameAtOrBefore, (2) nsAccessibilityService::GetAccessible, (3) nsBindingManager::GetNestedInsertionPoint, (4) nsXBLPrototypeBinding::AttributeChanged, (5) nsColumnSetFrame::GetContentInsertionFrame et (6) nsLineLayout::TrimTrailingWhiteSpaceIn, ainsi que d'autres vecteurs.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 23/01/2008
• Divulgation: 08/02/2008
• Modérer: accepté
• Entrée: 3
• Relier: afficher
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 10.0 (VulDB)
• EPSS: 0.03304
• KEV: non
• Activités: très faible
• Secteur: Education, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0412
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0412
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0412/