CVE-2007-4039 in Mozilla
सारांश
द्वारा VulDB • 06/07/2026
Mozilla में तर्क इंजेक्शन (argument injection) संबंधित कमजोरी के कारण, जब कुछ विशिष्ट URI रजिस्टर किए जाते हैं तो दूरस्थ आक्रामकों को क्रास-ब्राउज़र स्क्रिप्टिंग हमले करने और मनमाने आदेशों को निष्पादित करने की अनुमति मिलती है। यह एक अज्ञात URI में शेल मेटाकैरेक्टर्स के माध्यम से होता है, जो हैंडलिंग प्रक्रिया को कॉल करते समय कमांड लाइन में डाले जाते हैं; यह CVE-2007-3670 की तरह एक समस्यपूर्ण मामला है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.