CVE-2007-1562 in Firefox

Résumé

par VulDB • 07/06/2026

L'implémentation du protocole FTP dans Mozilla Firefox avant la version 1.5.0.11 et les versions 2.x avant la version 2.0.0.3 permet aux attaquants distants de forcer le client à se connecter à d'autres serveurs, d'exécuter un scan de ports via proxy ou d'obtenir des informations sensibles en spécifiant une adresse de serveur alternative dans une réponse FTP PASV.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 21/03/2007
• Divulgation: 21/03/2007
• Modérer: accepté
• Entrée: VDB-35739
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.8 (NVD)
• EPSS: 0.13847
• KEV: non
• Activités: très faible
• Secteur: Energy, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1562
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1562
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1562/