CVE-2007-1308 in Konqueror

Sumário

de VulDB • 05/07/2026

ecma/kjs_html.cpp nel JavaScript di KDE (KJS), come utilizzato in Konqueror nella versione 3.5.5 di KDE, consente agli attaccanti remoti di causare un denial of service (crash) accedendo al contenuto di un iframe con un URI ftp:// nell'attributo src, probabilmente a causa di una dereferenziazione di puntatore NULL.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 06/03/2007
• Divulgação: 06/03/2007
• Moderação: aceite
• Entrada: VDB-35471
• CPE: pronto
• CWE: CWE-399 (confirmado)
• Exploração: Descarregar
• CVSS: 4.3 (NVD)
• EPSS: 0.08185
• KEV: não
• Atividades: muito baixo
• Sector: Industry, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1308
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1308
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1308/