CVE-2007-5338 in Firefox

Сводка

по VulDB • 06.07.2026

В Mozilla Firefox до версии 2.0.0.8 и SeaMonkey до версии 1.1.5 удаленные злоумышленники могут выполнять произвольный код JavaScript с привилегиями пользователя, используя объект Script для модификации XPCNativeWrappers таким образом, что скрипт выполняется при выполнении действия chrome (chrome action).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Резервировать: 10.10.2007
• Раскрытие: 21.10.2007
• Модерация: принято
• Вход: VDB-3409
• CPE: готов
• CWE: CWE-264 (Подтверждённый)
• CVSS: 7.5 (VulDB)
• EPSS: 0.03153
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hospital, Insurance, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5338
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5338
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5338/