目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%

请我们喝杯咖啡

CVE-2007-2869— Mozilla 表单字符远程拒绝服务攻击漏洞

一分钟漏洞结论

影响对象

n/a n/a

利用判断

尚无明确在野利用证据，仍需结合暴露面评估

建议动作

优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Mozilla Firefox/SeaMonkey/Thunderbird都是Mozilla发布的WEB浏览器和邮件新闻组客户端产品。如果用户能够用大量字符填充文本字段并提交表单的话，就会导致在读取表单数据期间浏览器挂起几分钟。每次重启浏览器后触发首次的自动完成功能都会出现这种情况。

AI 预测 5.3 利用难度: 较易 EPSS 1.80% · P78 更新于 2026-02-27

获取后续新漏洞提醒登录后订阅

一、漏洞 CVE-2007-2869 基础信息

漏洞信息

对漏洞内容有疑问？看看神龙的深度分析是否有帮助！

查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title

N/A

来源: CVE Program / CVE List V5

Vulnerability Description

The form autocomplete feature in Mozilla Firefox 1.5.x before 1.5.0.12, 2.x before 2.0.0.4, and possibly earlier versions, allows remote attackers to cause a denial of service (persistent temporary CPU consumption) via a large number of characters in a submitted form.

来源: CVE Program / CVE List V5

CVSS Information

N/A

来源: CVE Program / CVE List V5

Vulnerability Type

N/A

来源: CVE Program / CVE List V5

Vulnerability Title

Mozilla 表单字符远程拒绝服务攻击漏洞

来源: 中国国家信息安全漏洞库 CNNVD

Vulnerability Description

来源: 中国国家信息安全漏洞库 CNNVD

CVSS Information

N/A

来源: 中国国家信息安全漏洞库 CNNVD

Vulnerability Type

N/A

来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商	产品	影响版本	CPE	订阅
-	n/a	n/a	-

二、漏洞 CVE-2007-2869 的公开POC

#	POC 描述	源链接	神龙链接

AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2007-2869 的情报信息

请登录查看更多情报信息。

CVE-2007-2869 厂商安全公告 (23)

http://www.mozilla.org/security/announce/2007/mfsa2007-13.html x_refsource_CONFIRM
http://secunia.com/advisories/25635 third-party-advisory x_refsource_SECUNIA
http://secunia.com/advisories/25647 third-party-advisory x_refsource_SECUNIA
http://secunia.com/advisories/25858 third-party-advisory x_refsource_SECUNIA
http://secunia.com/advisories/25476 third-party-advisory x_refsource_SECUNIA
http://secunia.com/advisories/25533 third-party-advisory x_refsource_SECUNIA
http://secunia.com/advisories/25750 third-party-advisory x_refsource_SECUNIA
http://secunia.com/advisories/25534 third-party-advisory x_refsource_SECUNIA
http://secunia.com/advisories/25490 third-party-advisory x_refsource_SECUNIA
http://secunia.com/advisories/25685 third-party-advisory x_refsource_SECUNIA
http://www.securityfocus.com/bid/24242 vdb-entry x_refsource_BID
http://osvdb.org/35135 vdb-entry x_refsource_OSVDB
http://www.securitytracker.com/id?1018154 vdb-entry x_refsource_SECTRACK
http://www.debian.org/security/2007/dsa-1308 vendor-advisory x_refsource_DEBIAN
🔗 [SECURITY] [DSA 1306-1] New xulrunner packages fix several vulnerabilities 查看完整文章 vendor-advisory x_refsource_DEBIAN
http://www.us-cert.gov/cas/techalerts/TA07-151A.html third-party-advisory x_refsource_CERT
http://www.vupen.com/english/advisories/2007/1994 vdb-entry x_refsource_VUPEN
http://www.mandriva.com/security/advisories?name=MDKSA-2007:126 vendor-advisory x_refsource_MANDRIVA
http://security.gentoo.org/glsa/glsa-200706-06.xml vendor-advisory x_refsource_GENTOO
http://www.mandriva.com/security/advisories?name=MDKSA-2007:120 vendor-advisory x_refsource_MANDRIVA
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A11208 vdb-entry signature x_refsource_OVAL
https://exchange.xforce.ibmcloud.com/vulnerabilities/34612 vdb-entry x_refsource_XF
http://www.securityfocus.com/archive/1/470172/100/200/threaded mailing-list x_refsource_BUGTRAQ

CVE-2007-2869 其他参考 (7)

https://issues.rpath.com/browse/RPL-1424 x_refsource_CONFIRM
http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c00771742 vendor-advisory x_refsource_HP
http://www.redhat.com/support/errata/RHSA-2007-0402.html vendor-advisory x_refsource_REDHAT
http://www.redhat.com/support/errata/RHSA-2007-0400.html vendor-advisory x_refsource_REDHAT
http://www.redhat.com/support/errata/RHSA-2007-0401.html vendor-advisory x_refsource_REDHAT
http://slackware.com/security/viewer.php?l=slackware-security&y=2007&m=slackware-security.571857 vendor-advisory x_refsource_SLACKWARE
http://www.novell.com/linux/security/advisories/2007_36_mozilla.html vendor-advisory x_refsource_SUSE

https://www.cve.org/CVERecord?id=CVE-2007-2869

同批安全公告 · n/a · 2007-06-01 · 共 31 条

CVE-2007-2974		Avira Antivir中.LZH文件时存在缓冲区溢出漏洞
CVE-2007-2871		Mozilla XUL 地址栏拒绝服务攻击漏洞
CVE-2007-2870		Mozilla addEventListener方式远程拒绝服务攻击漏洞
CVE-2007-2868		Mozilla JavaScript引擎远程拒绝服务攻击漏洞
CVE-2007-2867		Mozilla Web页面表单远程拒绝服务漏洞
CVE-2007-1362		Mozilla cookie远程拒绝服务攻击漏洞
CVE-2007-0328		Macrovision FLEXnet Connect软件DWUpdateService控件不安全函数调用漏洞
CVE-2007-2982		British Telecommunications Webhelper ctiveX控件多个缓冲区溢出漏洞
CVE-2007-2981		LEADTOOLS LEAD Raster OCR文档对象库ActiveX控件远程栈溢出漏洞
CVE-2007-2980		LeadTools Raster ISIS对象LTRIS14e.DLL控件远程堆溢出漏洞
CVE-2007-2979		Techno Dreams Web Directory / Search Engine 安全跳过和数据库下载漏洞
CVE-2007-2978		eggblog PHPSESSID参数 web会话劫持漏洞
CVE-2007-2977		DOMjudge 'submitcommon.c'文件缓冲区溢出漏洞
CVE-2007-2976		Centrinity FirstClass %00无效字符跨站脚本攻击漏洞
CVE-2007-2975		Ignite Realtime Openfire管理控制台权限提升漏洞
CVE-2007-2984		Media Technology Group CDPass ActiveX控件栈缓冲区溢出漏洞
CVE-2007-2973		Avira Antivir中存在TAR文件拒绝服务漏洞
CVE-2007-2972		Avira Antivir中UPX压缩文件存在拒绝服务漏洞
CVE-2007-2971		gCards 'getnewsitem.php' SQL注入漏洞
CVE-2007-2970		8e6 R3000 'block.cgi' 跨站脚本攻击漏洞

显示前 20 条，共 31 条。查看全部 → →

IV. Related Vulnerabilities

Same product: n/a

Same vendor: n/a

V. Comments for CVE-2007-2869

暂无评论

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2007-2869— Mozilla 表单字符远程拒绝服务攻击漏洞

一分钟漏洞结论

一、 漏洞 CVE-2007-2869 基础信息

漏洞信息

Vulnerability Title

Vulnerability Description

CVSS Information

Vulnerability Type

Vulnerability Title

Vulnerability Description

CVSS Information

Vulnerability Type

受影响产品

二、漏洞 CVE-2007-2869 的公开POC

三、漏洞 CVE-2007-2869 的情报信息

CVE-2007-2869 厂商安全公告 (23)

CVE-2007-2869 其他参考 (7)

同批安全公告 · n/a · 2007-06-01 · 共 31 条

IV. Related Vulnerabilities

V. Comments for CVE-2007-2869

发表评论

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

一、漏洞 CVE-2007-2869 基础信息