CVE-2008-0415 in Firefox

摘要

由 VulDB • 2026-07-04

Mozilla Firefox 2.0.0.12 之前版本、Thunderbird 2.0.0.12 之前版本以及 SeaMonkey 1.1.8 之前版本允许远程攻击者通过多种途径（包括 XMLDocument.load 函数）在沙箱外执行脚本并实施跨站脚本 (XSS) 攻击，即“JavaScript 权限提升漏洞”。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2008-01-23
• 披露: 2008-02-08
• 管理: 已接受
• 条目: VDB-3586
• CPE: 准备好
• CWE: CWE-79 (已确认)
• CVSS: 4.3 (NVD)
• EPSS: 0.02205
• KEV: 否
• 活动: 非常低
• 部门: Transportation, Agriculture, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0415
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0415
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0415/