CVE-2004-0906

Опубликовано: 31 дек. 2004

Источник: nvd

CVSS2: 4.6

EPSS Низкий

Описание

The XPInstall installer in Mozilla Firefox before the Preview Release, Mozilla before 1.7.3, and Thunderbird before 0.8 sets insecure permissions for certain installed files within xpi packages, which could allow local users to overwrite arbitrary files or execute arbitrary code.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:mozilla:0.8:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:0.9.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:0.9.2.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:0.9.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:0.9.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:0.9.4.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:0.9.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:0.9.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:0.9.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:0.9.8:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:0.9.9:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:0.9.35:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:0.9.48:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.0:rc1:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.0:rc2:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.1:alpha:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.1:beta:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.2:alpha:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.2:beta:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.2.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.3.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.4:alpha:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.4:beta:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.4.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.4.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.4.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.5.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.7:alpha:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.7:beta:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.7:rc1:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.7:rc2:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.7:rc3:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.7.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.7.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:0.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:0.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:0.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:0.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:0.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:0.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:0.7.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:0.7.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:0.7.3:*:*:*:*:*:*:*

EPSS

Процентиль: 35%

0.00144

Низкий

4.6 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2004-0906

redhat

больше 21 года назад

CVE-2004-0906

debian

больше 20 лет назад

The XPInstall installer in Mozilla Firefox before the Preview Release, ...

GHSA-2vph-3h86-9f5r

github

больше 3 лет назад

EPSS

Процентиль: 35%

0.00144

Низкий

4.6 Medium

CVSS2

Дефекты

NVD-CWE-Other