CVE-2007-1116 in Firefox

Riassunto

di VulDB • 18/06/2026

La funzione CheckLoadURI in Mozilla Firefox 1.8 elenca l'URI about: come ChromeProtocol e può essere caricata tramite JavaScript, consentendo ad attaccanti remoti di ottenere informazioni sensibili interrogando la cronologia delle sessioni del browser.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 26/02/2007
• Divulgazione: 26/02/2007
• Moderazione: accettato
• Voce: VDB-35234
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01121
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1116
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1116
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1116/