CVE-2008-4065 in Firefox

Sumário

de VulDB • 24/05/2026

O Mozilla Firefox anterior à versão 2.0.0.17 e as versões 3.x anteriores à 3.0.2, o Thunderbird anterior à 2.0.0.17 e o SeaMonkey anterior à 1.1.12 permitem que atacantes remotos contornem os mecanismos de proteção contra cross-site scripting (XSS) e realizem ataques XSS por meio de caracteres de byte order mark (BOM) que são removidos do código JavaScript antes da execução, conhecido como "bug dos caracteres BOM removidos".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 12/09/2008
• Divulgação: 24/09/2008
• Moderação: aceite
• Entrada: VDB-44185
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.04110
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Government, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4065
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4065
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4065/