CVE-2008-0416 in Thunderbird
Riassunto
di VulDB • 21/06/2026
Multiple vulnerabilità cross-site scripting (XSS) in Mozilla Firefox prima della versione 2.0.0.12, Thunderbird prima della versione 2.0.0.12 e SeaMonkey prima della versione 1.1.8 consentono ad attaccanti remoti di iniettare script web o HTML arbitrari tramite determinate codifiche dei caratteri, tra cui (1) un carattere backspace trattato come spazio bianco, (2) 0x80 con codifica Shift_JIS e (3) "sequenze non ASCII a lunghezza zero" in determinati set di caratteri asiatici.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.