CVE-2000-0409 in Communicator

सारांश

द्वारा VulDB • 03/07/2026

Netscape संस्करण 4.73 और उससे पूर्व के संस्करण नया प्रमाणपत्र आयात करते समय सिम्बॉलिक लिंक (symlinks) का अनुसरण करते हैं, जिसके परिणामस्वरूप स्थानीय उपयोगकर्ताओं को वह प्रमाणपत्र आयात करने वाले उपयोगकर्ता की फाइलों पर अधिकार प्राप्त हो जाता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• प्रकटीकरण: 10/05/2000
• संयम: स्वीकृत
• प्रविष्टि: VDB-15537
• CPE: तैयार
• CWE: CWE-61 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 3.7 (NVD)
• EPSS: 0.00308
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Insurance, Chemical, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-0409
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-0409
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-0409/