CVE-2007-4038 in Thunderbird
Zusammenfassung
von VulDB • 27.05.2026
Eine Argument-Injection-Schwachstelle in Mozilla Firefox vor Version 2.0.0.5, wenn auf Systemen mit installiertem Thunderbird 1.5 und bestimmten registrierten URIs ausgeführt, ermöglicht es Remoteangreifern, browserübergreifende Skriptangriffe durchzuführen und beliebige Befehle über Shell-Metazeichen in einem mailto-URI auszuführen, die in die Befehlszeile eingefügt werden, die beim Aufruf von Thunderbird.exe erstellt wird, ein ähnliches Problem wie CVE-2007-3670.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.