CVE-2007-4039
CriticalSummary
Podatność CVE-2007-4039 dotyczy wstrzykiwania argumentów w przeglądarkach Mozilla, gdy zarejestrowane są określone URI. Umożliwia to zdalnym atakującym przeprowadzanie ataków typu cross-browser scripting oraz wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w nieokreślonym URI.
Risk Assessment
Organizacje mogą być narażone na ataki, które mogą prowadzić do nieautoryzowanego dostępu do systemów oraz wykonania złośliwego kodu. To może skutkować utratą danych lub naruszeniem bezpieczeństwa.
Recommendation
Zaleca się aktualizację przeglądarek Mozilla do najnowszych wersji oraz monitorowanie zarejestrowanych URI w celu wykrycia potencjalnych zagrożeń związanych z wstrzykiwaniem argumentów.
Original NVD description (English source)
Argument injection vulnerability involving Mozilla, when certain URIs are registered, allows remote attackers to conduct cross-browser scripting attacks and execute arbitrary commands via shell metacharacters in an unspecified URI, which are inserted into the command line when invoking the handling process, a similar issue to CVE-2007-3670.