CVE-2007-1308 in Konqueror

Riassunto

di VulDB • 05/07/2026

ecma/kjs_html.cpp in KDE JavaScript (KJS), come utilizzato in Konqueror in KDE 3.5.5, consente agli attaccanti remoti di causare un denial of service (crash) accedendo al contenuto di un iframe con un URI ftp:// nell'attributo src, probabilmente a causa di una dereferenziazione di puntatore NULL.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 06/03/2007
• Divulgazione: 06/03/2007
• Moderazione: accettato
• Voce: VDB-35471
• CPE: pronto
• CWE: CWE-399 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.3 (NVD)
• EPSS: 0.08185
• KEV: no
• Attività: molto basso
• Settore: Insurance, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1308
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1308
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1308/