CVE-2007-4038 in Thunderbird
要約
〜によって VulDB • 2026年05月27日
Mozilla Firefox 2.0.0.5より前のバージョンにおける引数インジェクションの脆弱性は、Thunderbird 1.5がインストールされ、特定のURIが登録されているシステム上で実行されている場合、mailto URI内のシェルメタ文字を介して、Thunderbird.exeの呼び出し時に作成されるコマンドラインに挿入されることで、リモート攻撃者がクロスブラウザスクリプティング攻撃を実行し、任意のコマンドを実行できる可能性があります。これはCVE-2007-3670と類似した問題です。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.