Vulnérabilité · NVD

CVE-2008-0418

CVE-2008-0418, sévérité Sévérité en attente (CVSS —) : 2 apps suivies concernées, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS): -
Exploitation: 8.6 %
Apps suivies: 2
Encore exposées: 0

Exploit public : ExploitDB Publié le 2008-02-08

EN Directory traversal vulnerability in Mozilla Firefox before 2.0.0.12, Thunderbird before 2.0.0.12, and SeaMonkey before 1.1.8, when using "flat" addons, allows remote attackers to read arbitrary Javascript, image, and stylesheet files via the chrome: URI scheme, as demonstrated by stealing session information from sessionstore.js.

EPSS 8.63% au-dessus de la médiane percentile 94.9%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

Mozilla Firefox Windows winget:Mozilla.Firefox

Affecté ≤2.0.0.11 Corrigé > 2.0.0.11 Dernière suivie 156.0.1 patchée
Mozilla Thunderbird Windows winget:Mozilla.Thunderbird

Affecté ≤2.0.0.11 Corrigé > 2.0.0.11 Dernière suivie 156.0.1 patchée

Configurations CPE vulnérables (2)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
mozilla	firefox Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	≤2.0.0.11	cpe:2.3:a:mozilla:firefox::::::::
mozilla	thunderbird Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	≤2.0.0.11	cpe:2.3:a:mozilla:thunderbird::::::::

Voir sur NVD ↗