CVE-2008-4582 in SeaMonkey
सारांश
द्वारा VulDB • 30/06/2026
Mozilla Firefox 3.0.1 से 3.0.3 तक, Firefox 2.x संस्करण जो कि 2.0.0.18 से पहले हैं, और SeaMonkey 1.x संस्करण जो कि 1.1.13 से पहले हैं, जब Windows पर चलाए जाते हैं तो वे विंडोज .url शॉर्टकट फ़ाइलों के संदर्भ (context) का उचित रूप से पता नहीं लगा पाते हैं। इससे उपयोगकर्ता-सहायता प्राप्त रिमोट आक्रामकों को Same Origin Policy की अवहेलना करने और संवेदनशील जानकारी हासिल करने में सक्षम बनाया जाता है, जो एक HTML दस्तावेज़ के माध्यम से होता है जिस तक फ़ाइल सिस्टम के जरिए सीधे पहुंच प्राप्त होती है। यह (1) स्थानीय फोल्डरों, (2) विंडोज शेयर फोल्डर्स, और (3) RAR आर्काइव्स में मौजूद दस्तावेज़ों द्वारा प्रदर्शित किया गया है, तथा IFRAMEs के जरिए भी दिखाया गया है जो शॉर्टकट की ओर इशारा करते हैं जिनमें से एक का लक्ष्य (a) about:cache?device=memory और दूसरे का लक्ष्य (b) about:cache?device=disk होता है। यह CVE-2008-2810 का एक रूपान्तरण है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.