CVE-2007-4041

Опубликовано: 27 июл. 2007

Источник: nvd

CVSS2: 6.8

EPSS Средний

Описание

Multiple argument injection vulnerabilities in Mozilla Firefox 2.0.0.5 and 3.0alpha allow remote attackers to execute arbitrary commands via a NULL byte (%00) and shell metacharacters in a (1) mailto, (2) nntp, (3) news, (4) snews, or (5) telnet URI, a similar issue to CVE-2007-3670.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:microsoft:windows_2003_server:*:sp2:datacenter_edition:*:*:*:*:*

cpe:2.3:o:microsoft:windows_2003_server:*:sp2:enterprise_edition:*:*:*:*:*

cpe:2.3:o:microsoft:windows_2003_server:*:sp2:standard_edition:*:*:*:*:*

cpe:2.3:o:microsoft:windows_2003_server:*:sp2:web_edition:*:*:*:*:*

cpe:2.3:o:microsoft:windows_xp:*:sp2:home_edition:*:*:*:*:*

cpe:2.3:o:microsoft:windows_xp:*:sp2:professional_edition:*:*:*:*:*

Одно из

cpe:2.3:a:microsoft:internet_explorer:7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:2.0.0.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:3.0:alpha:*:*:*:*:*:*

EPSS

Процентиль: 93%

0.10695

Средний

6.8 Medium

CVSS2

Дефекты

CWE-78

Связанные уязвимости

CVE-2007-4041

debian

больше 18 лет назад

Multiple argument injection vulnerabilities in Mozilla Firefox 2.0.0.5 ...

GHSA-7mf2-w637-f57x

github

больше 3 лет назад