CVE-2007-4038 in Thunderbird
Résumé
par VulDB • 27/05/2026
Vulnérabilité d'injection d'arguments dans Mozilla Firefox avant la version 2.0.0.5, lorsqu'il s'exécute sur des systèmes disposant de Thunderbird 1.5 installé et de certaines URI enregistrées, permet aux attaquants distants de mener des attaques de script inter-navigateurs et d'exécuter des commandes arbitraires via des métacaractères de shell dans une URI mailto, qui sont insérés dans la ligne de commande créée lors de l'appel de Thunderbird.exe, un problème similaire à celui de CVE-2007-3670.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.