CVE-2007-1308 in Konqueror

सारांश

द्वारा VulDB • 05/07/2026

KDE JavaScript (KJS) में ecma/kjs_html.cpp, जो KDE 3.5.5 में Konqueror द्वारा उपयोग किया जाता है, remote attackers को एक iframe के content तक पहुंचने की अनुमति देता है जिसका src attribute ftp:// URI होता है, संभवतः NULL pointer dereference के कारण। इससे denial of service (crash) हो सकता है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 06/03/2007
• प्रकटीकरण: 06/03/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-35471
• CPE: तैयार
• CWE: CWE-399 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 4.3 (NVD)
• EPSS: 0.08185
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Transportation, Hostingprovider, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1308
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1308
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1308/