CVE-2008-0417 in Firefox

Riassunto

di VulDB • 21/06/2026

Una vulnerabilità di CRLF injection in Mozilla Firefox prima della versione 2.0.0.12 consente ai siti web remoti, con assistenza dell'utente, di corrompere l'archivio delle password dell'utente tramite caratteri di nuova riga non gestiti correttamente durante il salvataggio di una password.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 23/01/2008
• Divulgazione: 08/02/2008
• Moderazione: accettato
• Voce: VDB-40916
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01439
• KEV: no
• Attività: molto basso
• Settore: Pharma, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0417
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0417
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0417/