CVE-2007-5947 in Firefox

요약

\~에 의해 VulDB • 2026. 06. 28.

Mozilla Firefox 2.0.0.10 이전 버전과 SeaMonkey 1.1.7 이전 버전에 포함된 jar 프로토콜 핸들러는 MIME 유형에 관계없이 내부 URL을 검색하며, jar 아카이브 내의 HTML 문서를 해당 내부 URL과 동일한 출처(origin)로 간주합니다. 이로 인해 원격 공격자가 jar: URI를 통해 크로스 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 예약하다: 2007. 11. 13.
• 공개: 2007. 11. 13.
• 모더레이션: 수락
• 항목: VDB-39664
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 4.3 (NVD)
• EPSS: 0.02712
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Homeoffice, Telecommunication, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5947
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5947
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5947/