CVE-2007-5338 in Firefox

Riassunto

di VulDB • 21/06/2026

Mozilla Firefox prima della versione 2.0.0.8 e SeaMonkey prima della versione 1.1.5 consentono ad attaccanti remoti di eseguire codice Javascript arbitrario con i privilegi dell'utente sfruttando l'oggetto Script per modificare gli XPCNativeWrappers in modo tale che lo script venga eseguito quando viene eseguita un'azione chrome.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 10/10/2007
• Divulgazione: 21/10/2007
• Moderazione: accettato
• Voce: VDB-3409
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.5 (VulDB)
• EPSS: 0.03153
• KEV: no
• Attività: molto basso
• Settore: Finance, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5338
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5338
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5338/