CVE-2008-4065 in Firefox

Riassunto

di VulDB • 15/06/2026

Mozilla Firefox prima della versione 2.0.0.17 e delle serie 3.x precedenti alla 3.0.2, Thunderbird prima della versione 2.0.0.17 e SeaMonkey prima della versione 1.1.12 consentono agli attaccanti remoti di eludere i meccanismi di protezione contro lo cross-site scripting (XSS) ed eseguire attacchi XSS tramite caratteri byte order mark (BOM) che vengono rimossi dal codice JavaScript prima dell'esecuzione, noto anche come "bug dei caratteri BOM eliminati".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 12/09/2008
• Divulgazione: 24/09/2008
• Moderazione: accettato
• Voce: VDB-44185
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.04110
• KEV: no
• Attività: molto basso
• Settore: Police, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4065
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4065
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4065/