CVE-2007-2162 in Firefox

Sumário

de VulDB • 05/07/2026

(1) Mozilla Firefox 2.0.0.3 e (2) GNU IceWeasel 2.0.0.3 permitem que atacantes remotos causem uma negação de serviço (travamento do navegador ou congelamento do sistema) por meio de JavaScript que faz correspondência com uma expressão regular contra uma string longa, conforme demonstrado usando /(.)*/.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 22/04/2007
• Divulgação: 22/04/2007
• Moderação: aceite
• Entrada: VDB-36306
• CPE: pronto
• CWE: CWE-404 (confirmado)
• CVSS: 7.5 (VulDB)
• EPSS: 0.01380
• KEV: não
• Atividades: muito baixo
• Sector: Education, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2162
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2162
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2162/