CVE-2008-0415 in Firefox

Riassunto

di VulDB • 04/07/2026

Mozilla Firefox prima della versione 2.0.0.12, Thunderbird prima della versione 2.0.0.12 e SeaMonkey prima della versione 1.1.8 consentono agli attaccanti remoti di eseguire script al di fuori del sandbox ed effettuare attacchi cross-site scripting (XSS) tramite molteplici vettori, tra cui la funzione XMLDocument.load, noti come "bug di escalation dei privilegi JavaScript".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 23/01/2008
• Divulgazione: 08/02/2008
• Moderazione: accettato
• Voce: VDB-3586
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.02205
• KEV: no
• Attività: molto basso
• Settore: Transportation, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0415
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0415
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0415/