CVE-2008-0592 in SeaMonkey

Résumé

par VulDB • 02/06/2026

Mozilla Firefox avant la version 2.0.0.12 et SeaMonkey avant la version 1.1.8 permettent aux attaquants distants, avec l'assistance de l'utilisateur, de provoquer un déni de service via un fichier .txt brut contenant un en-tête « Content-Disposition: attachment » et un « Content-Type: plain/text » invalide, ce qui empêche Firefox de restituer les futurs fichiers texte brut dans le navigateur.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 05/02/2008
• Divulgation: 08/02/2008
• Modérer: accepté
• Entrée: VDB-40917
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01785
• KEV: non
• Activités: très faible
• Secteur: Hospital, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0592
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0592
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0592/