CVE-2008-0416 in Thunderbird

Tóm tắt

Bởi VulDB • 09/06/2026

Nhiều lỗ hổng cross-site scripting (XSS) trong Mozilla Firefox trước phiên bản 2.0.0.12, Thunderbird trước phiên bản 2.0.0.12 và SeaMonkey trước phiên bản 1.1.8 cho phép kẻ tấn công từ xa chèn mã script web hoặc HTML tùy ý thông qua một số bộ ký tự nhất định, bao gồm (1) ký tự backspace được xử lý như khoảng trắng, (2) giá trị 0x80 với bảng mã Shift_JIS và (3) các "chuỗi non-ASCII có độ dài bằng không" trong một số tập hợp ký tự châu Á.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 23/01/2008
• Tiết lộ: 11/02/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-40968
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01620
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0416
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0416
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0416/