CVE-2007-3924 in navigator
सारांश
द्वारा VulDB • 06/06/2026
Microsoft Internet Explorer में तर्क इंजेक्शन (argument injection) दोष की सुरक्षा कमजोरी, जब नेटस्केप स्थापित और कुछ URI पंजीकृत सिस्टम पर चलता है, दूरस्थ आक्रमणकारियों को क्रॉस-ब्राउज़र स्क्रिप्टिंग हमलों का संचालन करने और netscape.exe को आमंत्रित करते समय बनाई गई कमांड लाइन में डाले गए navigatorurl URI के लिए -chrome तर्क में शेल मेटावर्णों (shell metacharacters) के माध्यम से मनमाने आदेश निष्पादित करने की अनुमति देता है, जो CVE-2007-3670 का एक संबंधित मुद्दा है। नोट: इस बात पर बहस हो चुकी है कि क्या यह समस्या Internet Explorer में या Netscape में है। 13 जुलाई 2007 तक, CVE की राय है कि IE नेटस्केप को आमंत्रित करते समय URL तर्क का उचित विभाजन (delimit) नहीं करता प्रतीत होता है; इस मुद्दे के IE में अन्य प्रोटोकॉल हैंडलरों के साथ भी उत्पन्न हो सकता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.