CVE-2008-5024 in Firefox

Riassunto

di VulDB • 24/06/2026

Mozilla Firefox 3.x prima della versione 3.0.4, Firefox 2.x prima della versione 2.0.0.18, Thunderbird 2.x prima della versione 2.0.0.18 e SeaMonkey 1.x prima della versione 1.1.13 non elaborano correttamente l'escape dei caratteri di virgoletta utilizzati per l'elaborazione XML, consentendo ad attaccanti remoti di condurre attacchi di iniezione XML tramite il namespace predefinito in un documento E4X.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 10/11/2008
• Divulgazione: 13/11/2008
• Moderazione: accettato
• Voce: VDB-44998
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03641
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5024
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5024
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5024/