CVE-2007-0996 (CNNVD-200702-489)
MEDIUM
中文标题:
Mozilla Firefox/SeaMonkey/Thunderbird多个远程安全漏洞
英文标题:
The child frames in Mozilla Firefox before 1.5.0.10 and 2.x before 2.0.0.2, and SeaMonkey before 1.0...
CVSS分数:
5.8
发布时间:
2007-02-27 02:00:00
漏洞类型:
跨站脚本
状态:
PUBLISHED
数据质量分数:
0.30
数据版本:
v3
漏洞描述
中文描述:
Mozilla Firefox/SeaMonkey/Thunderbird都是Mozilla发布的WEB浏览器和邮件新闻组客户端产品。 Mozilla Firefox/SeaMonkey/Thunderbird的子帧在处理HTML标签属性名中无效拖尾字符时，或者如果子帧继承了其父窗口的字符集的情况下处理UTF-7内容时，Mozilla解析器中的各种错误可能导致跨站脚本攻击。
英文描述:
The child frames in Mozilla Firefox before 1.5.0.10 and 2.x before 2.0.0.2, and SeaMonkey before 1.0.8 inherit the default charset from the parent window, which allows remote attackers to conduct cross-site scripting (XSS) attacks, as demonstrated using the UTF-7 character set.
CWE类型:
（暂无数据）
标签:
（暂无数据）
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| mozilla | firefox | 1.5 | - | - |
cpe:2.3:a:mozilla:firefox:1.5:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.5.0.1 | - | - |
cpe:2.3:a:mozilla:firefox:1.5.0.1:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.5.0.2 | - | - |
cpe:2.3:a:mozilla:firefox:1.5.0.2:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.5.0.3 | - | - |
cpe:2.3:a:mozilla:firefox:1.5.0.3:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.5.0.4 | - | - |
cpe:2.3:a:mozilla:firefox:1.5.0.4:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.5.0.5 | - | - |
cpe:2.3:a:mozilla:firefox:1.5.0.5:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.5.0.6 | - | - |
cpe:2.3:a:mozilla:firefox:1.5.0.6:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.5.0.7 | - | - |
cpe:2.3:a:mozilla:firefox:1.5.0.7:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.5.0.8 | - | - |
cpe:2.3:a:mozilla:firefox:1.5.0.8:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.5.0.9 | - | - |
cpe:2.3:a:mozilla:firefox:1.5.0.9:*:*:*:*:*:*:*
|
| mozilla | firefox | 2.0 | - | - |
cpe:2.3:a:mozilla:firefox:2.0:*:*:*:*:*:*:*
|
| mozilla | firefox | 2.0.0.1 | - | - |
cpe:2.3:a:mozilla:firefox:2.0.0.1:*:*:*:*:*:*:*
|
| mozilla | seamonkey | 1.0 | - | - |
cpe:2.3:a:mozilla:seamonkey:1.0:*:*:*:*:*:*:*
|
| mozilla | seamonkey | 1.0.1 | - | - |
cpe:2.3:a:mozilla:seamonkey:1.0.1:*:*:*:*:*:*:*
|
| mozilla | seamonkey | 1.0.2 | - | - |
cpe:2.3:a:mozilla:seamonkey:1.0.2:*:*:*:*:*:*:*
|
| mozilla | seamonkey | 1.0.3 | - | - |
cpe:2.3:a:mozilla:seamonkey:1.0.3:*:*:*:*:*:*:*
|
| mozilla | seamonkey | 1.0.4 | - | - |
cpe:2.3:a:mozilla:seamonkey:1.0.4:*:*:*:*:*:*:*
|
| mozilla | seamonkey | 1.0.5 | - | - |
cpe:2.3:a:mozilla:seamonkey:1.0.5:*:*:*:*:*:*:*
|
| mozilla | seamonkey | 1.0.6 | - | - |
cpe:2.3:a:mozilla:seamonkey:1.0.6:*:*:*:*:*:*:*
|
| mozilla | seamonkey | 1.0.7 | - | - |
cpe:2.3:a:mozilla:seamonkey:1.0.7:*:*:*:*:*:*:*
|
解决方案
中文解决方案:
（暂无数据）
英文解决方案:
（暂无数据）
临时解决方案:
（暂无数据）
参考链接
RHSA-2007:0078
vendor-advisory
cve.org
访问
cve.org
24395
third-party-advisory
cve.org
访问
cve.org
oval:org.mitre.oval:def:10086
vdb-entry
cve.org
访问
cve.org
20070226 rPSA-2007-0040-1 firefox
mailing-list
cve.org
访问
cve.org
24328
third-party-advisory
cve.org
访问
cve.org
RHSA-2007:0108
vendor-advisory
cve.org
访问
cve.org
SSA:2007-066-03
vendor-advisory
cve.org
访问
cve.org
24384
third-party-advisory
cve.org
访问
cve.org
24457
third-party-advisory
cve.org
访问
cve.org
24343
third-party-advisory
cve.org
访问
cve.org
DSA-1336
vendor-advisory
cve.org
访问
cve.org
HPSBUX02153
vendor-advisory
cve.org
访问
cve.org
无标题
x_refsource_CONFIRM
cve.org
访问
cve.org
ADV-2007-0718
vdb-entry
cve.org
访问
cve.org
24650
third-party-advisory
cve.org
访问
cve.org
USN-428-1
vendor-advisory
cve.org
访问
cve.org
24320
third-party-advisory
cve.org
访问
cve.org
25588
third-party-advisory
cve.org
访问
cve.org
无标题
x_refsource_CONFIRM
cve.org
访问
cve.org
SUSE-SA:2007:019
vendor-advisory
cve.org
访问
cve.org
SUSE-SA:2007:022
vendor-advisory
cve.org
访问
cve.org
24342
third-party-advisory
cve.org
访问
cve.org
24287
third-party-advisory
cve.org
访问
cve.org
20070223 Advisory 03/2007: Multiple Browsers Cross Domain Charset Inheritance Vulnerability
mailing-list
cve.org
访问
cve.org
无标题
x_refsource_MISC
cve.org
访问
cve.org
22694
vdb-entry
cve.org
访问
cve.org
FEDORA-2007-281
vendor-advisory
cve.org
访问
cve.org
RHSA-2007:0097
vendor-advisory
cve.org
访问
cve.org
1017702
vdb-entry
cve.org
访问
cve.org
FEDORA-2007-293
vendor-advisory
cve.org
访问
cve.org
20070301-01-P
vendor-advisory
cve.org
访问
cve.org
24205
third-party-advisory
cve.org
访问
cve.org
24333
third-party-advisory
cve.org
访问
cve.org
33812
vdb-entry
cve.org
访问
cve.org
MDKSA-2007:050
vendor-advisory
cve.org
访问
cve.org
24290
third-party-advisory
cve.org
访问
cve.org
24455
third-party-advisory
cve.org
访问
cve.org
RHSA-2007:0077
vendor-advisory
cve.org
访问
cve.org
20070202-01-P
vendor-advisory
cve.org
访问
cve.org
SSA:2007-066-05
vendor-advisory
cve.org
访问
cve.org
RHSA-2007:0079
vendor-advisory
cve.org
访问
cve.org
CVSS评分详情
5.8
MEDIUM
CVSS向量:
AV:N/AC:M/Au:N/C:P/I:P/A:N
CVSS版本:
2.0
机密性
PARTIAL
完整性
PARTIAL
可用性
NONE
时间信息
发布时间:
2007-02-27 02:00:00
修改时间:
2024-08-07 12:43:21
创建时间:
2025-11-11 15:32:41
更新时间:
2025-11-11 15:49:15
利用信息
暂无可利用代码信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2007-0996 |
2025-11-11 15:17:50 | 2025-11-11 07:32:41 |
| NVD | nvd_CVE-2007-0996 |
2025-11-11 14:52:09 | 2025-11-11 07:41:27 |
| CNNVD | cnnvd_CNNVD-200702-489 |
2025-11-11 15:08:55 | 2025-11-11 07:49:15 |
版本与语言
当前版本:
v3
主要语言:
EN
支持语言:
EN
ZH
安全公告
暂无安全公告信息
变更历史
v3
CNNVD
2025-11-11 15:49:15
vulnerability_type: 未提取 → 跨站脚本; cnnvd_id: 未提取 → CNNVD-200702-489; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']
查看详细变更
- vulnerability_type: 未提取 -> 跨站脚本
- cnnvd_id: 未提取 -> CNNVD-200702-489
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
v2
NVD
2025-11-11 15:41:27
cvss_score: 未提取 → 5.8; cvss_vector: NOT_EXTRACTED → AV:N/AC:M/Au:N/C:P/I:P/A:N; cvss_version: NOT_EXTRACTED → 2.0; affected_products_count: 0 → 20; references_count: 42 → 41; data_sources: ['cve'] → ['cve', 'nvd']
查看详细变更
- cvss_score: 未提取 -> 5.8
- cvss_vector: NOT_EXTRACTED -> AV:N/AC:M/Au:N/C:P/I:P/A:N
- cvss_version: NOT_EXTRACTED -> 2.0
- affected_products_count: 0 -> 20
- references_count: 42 -> 41
- data_sources: ['cve'] -> ['cve', 'nvd']