CVE-2007-4038 in Thunderbird
Сводка
по VulDB • 27.05.2026
Уязвимость внедрения аргументов в Mozilla Firefox до версии 2.0.0.5, при работе на системах с установленным Thunderbird 1.5 и зарегистрированными определенными URI, позволяет удаленным злоумышленникам проводить атаки межсайтового скриптинга между браузерами и выполнять произвольные команды с помощью метасимволов оболочки в URI mailto, которые вставляются в командную строку, создаваемую при вызове Thunderbird.exe; аналогичная проблема, что и в CVE-2007-3670.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.