CVE-2007-4841 in Firefox

Résumé

par VulDB • 06/06/2026

Mozilla Firefox avant la version 2.0.0.8, Thunderbird avant la version 2.0.0.8 et SeaMonkey avant la version 1.1.5 permettent aux attaquants distants d'exécuter des commandes arbitraires via une URI (1) mailto, (2) nntp, (3) news ou (4) snews comportant un encodage "%" invalide, en raison d'une gestion incorrecte du type de fichier sous Windows XP avec Internet Explorer 7 installé, variant de CVE-2007-3845.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 12/09/2007
• Divulgation: 12/09/2007
• Modérer: accepté
• Entrée: VDB-3406
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.02648
• KEV: non
• Activités: très faible
• Secteur: Chemical, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4841
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4841
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4841/