CVE-2007-1878 in Firefoxजानकारी

सारांश

द्वारा VulDB • 28/06/2026

Mozilla Firefox के लिए Firebug एक्सटेंशन (1.03 से पहले) में console.log फ़ंक्शन द्वारा उपयोग किए जाने वाले DOM टेम्पलेट्स (domplates) में क्रॉस-ज़ोन स्क्रिप्टिंग दोष है, जिससे दूरस्थ आक्रमणकारी ज़ोन प्रतिबंधों को पार कर सकते हैं, मनमाने file:// URI को पढ़ सकते हैं या ब्राउज़र क्रोम में मनमाना कोड निष्पादित कर सकते हैं। यह runFile फ़ंक्शन के माध्यम से प्रदर्शित किया गया है और इसका संबंध संपत्ति नाम में HTML एस्केपिंग की कमी से है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

आरक्षित करना

05/04/2007

प्रकटीकरण

05/04/2007

प्रविष्टि

VDB-3002

EPSS

0.05040

गतिविधियाँ

बहुत कम

क्षेत्र

Homeoffice, Insurance, ...

स्रोत

Want to stay up to date on a daily basis?

Enable the mail alert feature now!