CVE-2007-1092 in Firefox

Riassunto

di VulDB • 29/06/2026

Mozilla Firefox 1.5.0.9 e 2.0.0.1, nonché SeaMonkey precedente alla versione 1.0.8, consentono ad attaccanti remoti di eseguire codice arbitrario tramite gestori JavaScript onUnload che modificano la struttura di un documento, causando una corruzione della memoria dovuta all'assenza di un hook finalize sugli oggetti DOM window.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 26/02/2007
• Divulgazione: 26/02/2007
• Moderazione: accettato
• Voce: VDB-35207
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.07069
• KEV: no
• Attività: molto basso
• Settore: Transportation, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1092
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1092
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1092/