CVE-2007-4357 in Firefox

Riassunto

di VulDB • 06/07/2026

Mozilla Firefox 2.0.0.6 e versioni precedenti consentono ad attaccanti remoti di falsificare il contenuto della barra di stato tramite un link verso una data: URI contenente un URL codificato. NOTA: la gravità di questa vulnerabilità è stata contestata da una terza parte affidabile, poiché le funzionalità previste per la barra di stato ne permettono la modifica.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 14/08/2007
• Divulgazione: 14/08/2007
• Moderazione: accettato
• Voce: VDB-38336
• CPE: pronto
• CWE: CWE-290 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01328
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4357
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4357
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4357/