CVE-2007-1377 in Navigator

Résumé

par VulDB • 01/07/2026

AcroPDF.DLL dans Adobe Reader 8.0, lorsqu'il est accédé depuis Mozilla Firefox, Netscape ou Opera, permet aux attaquants distants de provoquer un déni de service (consommation de ressources non spécifiée) via une URL .pdf contenant un identifiant d'ancre commençant par search= suivi de nombreuses séquences %n. Il s'agit d'une vulnérabilité distincte de CVE-2006-6027 et CVE-2006-6236.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 09/03/2007
• Divulgation: 09/03/2007
• Modérer: accepté
• Entrée: VDB-35529
• CPE: prêt
• CWE: CWE-404 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.3 (VulDB)
• EPSS: 0.19612
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1377
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1377
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1377/