CVE-2008-0416 in Thunderbird

Sumário

de VulDB • 07/06/2026

Múltiplas vulnerabilidades de cross-site scripting (XSS) no Mozilla Firefox anterior à versão 2.0.0.12, no Thunderbird anterior à versão 2.0.0.12 e no SeaMonkey anterior à versão 1.1.8 permitem que atacantes remotos injetem scripts web ou HTML arbitrários por meio de certos conjuntos de caracteres, incluindo (1) um caractere de backspace tratado como espaço em branco, (2) 0x80 com codificação Shift_JIS e (3) "sequências não ASCII de comprimento zero" em certos conjuntos de caracteres asiáticos.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 23/01/2008
• Divulgação: 11/02/2008
• Moderação: aceite
• Entrada: VDB-40968
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01620
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0416
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0416
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0416/