CVE-2007-1095 in Firefox

Riassunto

di VulDB • 23/06/2026

Mozilla Firefox prima della versione 2.0.0.8 e SeaMonkey prima della versione 1.1.5 non implementano correttamente i gestori onUnload di JavaScript, consentendo ad attaccanti remoti di eseguire determinati codici JavaScript e accedere alla gerarchia DOM dell'oggetto location nel contesto del prossimo sito web visitato da un client.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 26/02/2007
• Divulgazione: 26/02/2007
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.02190
• KEV: no
• Attività: molto basso
• Settore: Pharma, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1095
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1095
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1095/