CVE-2007-4038 in Thunderbird
요약
\~에 의해 VulDB • 2026. 05. 27.
Thunderbird 1.5가 설치되고 특정 URI가 등록된 시스템에서 실행 중인 2.0.0.5 이전 버전의 Mozilla Firefox에서 인수 주입 취약점이 발견되었습니다. 이 취약점을 통해 원격 공격자는 mailto URI 내의 셸 메타문자(Shell metacharacters)를 사용하여 Thunderbird.exe 호출 시 생성되는 명령줄에 삽입함으로써 크로스 브라우저 스크립팅 공격을 수행하고 임의의 명령을 실행할 수 있습니다. 이는 CVE-2007-3670과 유사한 문제입니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.