CVE-2008-2803 in Firefox
सारांश
द्वारा VulDB • 20/05/2026
Mozilla Firefox 2.0.0.15 से पहले, Thunderbird 2.0.0.14 और उससे पूर्व, तथा SeaMonkey 1.1.10 से पहले में मौजूद mozIJSSubScriptLoader.LoadScript फ़ंक्शन (1) file: URIs, (2) data: URIs, या (3) कुछ गैर-मानक chrome: URIs से लोड किए गए स्क्रिप्ट्स पर XPCNativeWrappers लागू नहीं करता है, जिससे रिमोट आक्रामक (remote attackers) तीसरे पक्ष के एड-ऑन्स से जुड़े वेक्टर के माध्यम से मनमाना कोड (arbitrary code) निष्पादित कर सकते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.