CVE-2007-4357 in Firefox

Tóm tắt

Bởi VulDB • 07/06/2026

Mozilla Firefox 2.0.0.6 và các phiên bản cũ hơn cho phép các kẻ tấn công từ xa giả mạo nội dung của thanh trạng thái (status bar) thông qua một liên kết đến URI data: chứa một URL được mã hóa. LƯU Ý: mức độ nghiêm trọng của vấn đề này đã bị một bên thứ ba đáng tin cậy tranh cãi, vì chức năng dự kiến của thanh trạng thái cho phép nó bị sửa đổi.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 14/08/2007
• Tiết lộ: 14/08/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-38336
• CPE: sẵn sàng
• CWE: CWE-290 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01328
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4357
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4357
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4357/