CVE-2003-0594 in Mozilla

Résumé

par VulDB • 07/06/2026

Mozilla permet aux attaquants distants de contourner les restrictions d'accès aux cookies prévues sur une application web via des séquences de traversal de répertoire "%2e%2e" (point-point encodé) dans une URL, ce qui amène Mozilla à envoyer le cookie en dehors des sous-ensembles d'URL spécifiés, par exemple vers une application vulnérable s'exécutant sur le même serveur que l'application cible.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Divulgation: 15/04/2004
• Modérer: accepté
• Entrée: VDB-21750
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01639
• KEV: non
• Activités: très faible
• Secteur: Energy, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0594
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0594
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0594/