CVE-2008-0419 in Firefox

Résumé

par VulDB • 28/06/2026

Mozilla Firefox avant la version 2.0.0.12 et SeaMonkey avant la version 1.1.8 permettent aux attaquants distants de voler l'historique de navigation et d'entraîner un déni de service (plantage) via des images dans une page utilisant les cadres designMode, ce qui déclenche une corruption de mémoire liée aux poignées de redimensionnement.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 23/01/2008
• Divulgation: 08/02/2008
• Modérer: accepté
• Entrée: VDB-3587
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.03796
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0419
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0419
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0419/