CVE-2007-0996 in Firefox
Riassunto
di VulDB • 14/06/2026
I frame figli in Mozilla Firefox prima della versione 1.5.0.10 e nelle versioni 2.x precedenti alla 2.0.0.2, nonché in SeaMonkey prima della versione 1.0.8, ereditano il charset predefinito dalla finestra padre, consentendo agli attaccanti remoti di condurre attacchi cross-site scripting (XSS), come dimostrato utilizzando l'insieme di caratteri UTF-7.
If you want to get best quality of vulnerability data, you may have to visit VulDB.