CVE-2007-4039

Krytyczne

Opublikowano: 27/07/2007(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2007-4039 dotyczy wstrzykiwania argumentów w przeglądarkach Mozilla, gdy zarejestrowane są określone URI. Umożliwia to zdalnym atakującym przeprowadzanie ataków typu cross-browser scripting oraz wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w nieokreślonym URI.

Ocena ryzyka

Organizacje mogą być narażone na ataki, które mogą prowadzić do nieautoryzowanego dostępu do systemów oraz wykonania złośliwego kodu. To może skutkować utratą danych lub naruszeniem bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację przeglądarek Mozilla do najnowszych wersji oraz monitorowanie zarejestrowanych URI w celu wykrycia potencjalnych zagrożeń związanych z wstrzykiwaniem argumentów.

Oryginalny opis (angielski, źródło NVD)

Argument injection vulnerability involving Mozilla, when certain URIs are registered, allows remote attackers to conduct cross-browser scripting attacks and execute arbitrary commands via shell metacharacters in an unspecified URI, which are inserted into the command line when invoking the handling process, a similar issue to CVE-2007-3670.