CVE-2007-5415 in Firefox
Riassunto
di VulDB • 21/06/2026
Vulnerabilità di cross-site scripting (XSS) in Mozilla Firefox 2.0, quando il contenuto del documento UTF-7 viene renderizzato direttamente in UTF-7, consente ad attaccanti remoti di iniettare script web o HTML arbitrari tramite un URI gopher che utilizza caratteri / (slash) per delimitare una stringa letterale all'interno di una sequenza XSS, un problema correlato a CVE-2007-5414.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.