CVE-2007-0981 in Firefox

Riassunto

di VulDB • 25/06/2026

I browser basati su Mozilla, inclusi Firefox prima della versione 1.5.0.10 e delle serie 2.x precedenti alla 2.0.0.2, nonché SeaMonkey precedente alla versione 1.0.8, consentono ad attaccanti remoti di eludere la same origin policy, rubare i cookie ed eseguire altri attacchi inserendo un URI contenente un byte nullo nella proprietà DOM dell'hostname (location.hostname), a causa delle interazioni con il codice del resolver DNS.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 15/02/2007
• Divulgazione: 15/02/2007
• Moderazione: accettato
• Voce: VDB-2943
• CPE: pronto
• CWE: CWE-264 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.12144
• KEV: no
• Attività: molto basso
• Settore: Pharma, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0981
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0981
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0981/