CVE-2007-5338

Опубликовано: 21 окт. 2007

Источник: nvd

CVSS2: 9.3

EPSS Низкий

Уязвимость удаленного выполнения произвольного Javascript-кода при использовании объекта Script для изменения XPCNativeWrappers

Описание

В версиях Mozilla Firefox до 2.0.0.8 и SeaMonkey до 1.1.5 злоумышленники могут запускать произвольный Javascript-код от имени пользователя. Это достигается с помощью использования объекта Script для изменения XPCNativeWrappers таким образом, чтобы скрипт выполнялся при совершении действия в интерфейсе браузера.

Затронутые версии ПО

Mozilla Firefox до версии 2.0.0.8
SeaMonkey до версии 1.1.5

Тип уязвимости

Удалённое выполнение кода

Ссылки

http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c00771742
http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c00771742
http://secunia.com/advisories/27276
Vendor Advisory
http://secunia.com/advisories/27298
Vendor Advisory
http://secunia.com/advisories/27311
Vendor Advisory
http://secunia.com/advisories/27315
Vendor Advisory
http://secunia.com/advisories/27325
Vendor Advisory
http://secunia.com/advisories/27327
Vendor Advisory
http://secunia.com/advisories/27335
Vendor Advisory
http://secunia.com/advisories/27336
Vendor Advisory
http://secunia.com/advisories/27356
Vendor Advisory
http://secunia.com/advisories/27360
Vendor Advisory
http://secunia.com/advisories/27383
Vendor Advisory
http://secunia.com/advisories/27387
Vendor Advisory
http://secunia.com/advisories/27403
Vendor Advisory
http://secunia.com/advisories/27414
Vendor Advisory
http://secunia.com/advisories/27425
Vendor Advisory
http://secunia.com/advisories/27480
Vendor Advisory
http://secunia.com/advisories/27665
Vendor Advisory
http://secunia.com/advisories/27680
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 2.0.0.7 (включая)

cpe:2.3:a:mozilla:seamonkey:*:*:*:*:*:*:*:*

Версия до 1.1.4 (включая)

EPSS

Процентиль: 87%

0.03299

Низкий

9.3 Critical

CVSS2

Дефекты

CWE-16

Связанные уязвимости

CVE-2007-5338

ubuntu

почти 18 лет назад

Mozilla Firefox before 2.0.0.8 and SeaMonkey before 1.1.5 allow remote attackers to execute arbitrary Javascript with user privileges by using the Script object to modify XPCNativeWrappers in a way that causes the script to be executed when a chrome action is performed.