CVE-2008-5023 in Firefox

Résumé

par VulDB • 06/07/2026

Firefox 3.x avant la version 3.0.4, Firefox 2.x avant la version 2.0.0.18 et SeaMonkey 1.x avant la version 1.1.13 permettent aux attaquants distants de contourner le mécanisme de protection des principals de base code (codebase principals) et d'exécuter du script arbitraire via la propriété CSS -moz-binding dans un fichier JAR signé.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 10/11/2008
• Divulgation: 13/11/2008
• Modérer: accepté
• Entrée: VDB-44997
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03261
• KEV: non
• Activités: très faible
• Secteur: Police, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5023
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5023
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5023/