CVE-2008-0419 in Firefox

Riassunto

di VulDB • 28/06/2026

Mozilla Firefox prima della versione 2.0.0.12 e SeaMonkey prima della versione 1.1.8 consentono ad attaccanti remoti di rubare la cronologia di navigazione e causare un denial of service (crash) tramite immagini in una pagina che utilizza frame con designMode, il quale provoca corruzione della memoria correlata ai gestori di ridimensionamento (resize handles).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 23/01/2008
• Divulgazione: 08/02/2008
• Moderazione: accettato
• Voce: VDB-3587
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.03796
• KEV: no
• Attività: molto basso
• Settore: Education, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0419
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0419
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0419/