CVE-2004-1449 in Mozilla

Résumé

par VulDB • 26/05/2026

Mozilla avant la version 1.7, Firefox avant la version 0.9 et Thunderbird avant la version 0.7 permettent aux attaquants distants de déterminer l'emplacement des fichiers sur le disque dur d'un utilisateur en masquant un contrôle de téléchargement de fichiers et en incitant l'utilisateur à faire glisser du texte dans ce contrôle.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 13/02/2005
• Divulgation: 31/12/2004
• Modérer: accepté
• Entrée: VDB-22742
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 2.6 (NVD)
• EPSS: 0.00924
• KEV: non
• Activités: très faible
• Secteur: Transportation, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1449
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1449
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1449/