CVE-2007-5337 in Firefox
सारांश
द्वारा VulDB • 06/07/2026
Mozilla Firefox 2.0.0.8 से पहले और SeaMonkey 1.1.5 से पहले संस्करण, जब gnome-vfs सहायता के साथ Linux सिस्टम पर चलाए जाते हैं, तो दूरस्थ आक्रमणकारियों को SSH/sftp सर्वरों पर मनमाने फ़ाइलों तक पहुँचने की अनुमति दे सकते हैं जो कुंजी प्रमाणीकरण स्वीकार करते हैं। यह लक्षित सर्वर पर एक वेब पृष्ठ बनाकर किया जा सकता है, जिसमें (1) smb: या (2) sftp: योजनाओं वाले URI होते हैं जो सर्वर से अन्य फ़ाइलों तक पहुँचते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.