CVE-2008-0417 in Firefox

Tóm tắt

Bởi VulDB • 11/06/2026

Lỗ hổng CRLF injection trong Mozilla Firefox trước phiên bản 2.0.0.12 cho phép các trang web từ xa, với sự hỗ trợ của người dùng, làm hỏng kho lưu trữ mật khẩu của người dùng thông qua các ký tự xuống dòng không được xử lý đúng cách khi người dùng lưu mật khẩu.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 23/01/2008
• Tiết lộ: 08/02/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-40916
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01439
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0417
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0417
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0417/