Aller au contenu
Appaloosa Scout
Sélection de la langue
fr en

Vulnérabilité · NVD

CVE-2008-5022

CVE-2008-5022, sévérité Sévérité en attente (CVSS —) : 2 apps suivies concernées, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS)
-
Exploitation
3.0 %

EPSS, prédiction à 30 jours

Apps suivies
2
Encore exposées
0

EN The nsXMLHttpRequest::NotifyEventListeners method in Firefox 3.x before 3.0.4, Firefox 2.x before 2.0.0.18, Thunderbird 2.x before 2.0.0.18, and SeaMonkey 1.x before 1.1.13 allows remote attackers to bypass the same-origin policy and execute arbitrary script via multiple listeners, which bypass the inner window check.

EPSS 3.03% au-dessus de la médiane percentile 87.0%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

  • Mozilla Firefox Windows winget:Mozilla.Firefox
    Affecté ≥2.0 <2.0.0.18 Corrigé 2.0.0.18 Dernière suivie 156.0.1 patchée
  • Mozilla Thunderbird Windows winget:Mozilla.Thunderbird
    Affecté ≥2.0 <2.0.0.18 Corrigé 2.0.0.18 Dernière suivie 156.0.1 patchée

NVD référence 5 produits distincts pour cette CVE : seuls ceux suivis par Scout (apps des catalogues mobile et desktop) sont listés ci-dessus. Bibliothèques, serveurs et produits hors périmètre n'apparaissent pas. Liste complète sur NVD ↗

Configurations CPE vulnérables (3)
Vendor Produit Versions
mozilla firefox
Toutes plateformes (wildcard)
 ≥2.0 <2.0.0.18
mozilla firefox
Toutes plateformes (wildcard)
 ≥3.0 <3.0.4
mozilla thunderbird
Toutes plateformes (wildcard)
 ≥2.0 <2.0.0.18
Voir sur NVD ↗ Advisory · www.mozilla.org Advisory · bugzilla.mozilla.org

Gérez votre parc avec Appaloosa

Appaloosa pousse mises à jour d'OS, apps et politiques sur vos appareils Windows, macOS, iOS et Android depuis une seule console.

Découvrir le MDM Appaloosa