Argument injection vulnerability... CVE-2007-4039 CNNVD-200707-505

4.3 AV AC AU C I A
发布: 2007-07-27
修订: 2008-09-05

涉及Mozilla的自变量注入漏洞,当某些URIs被注册时,远程攻击者可以借助一个未明URI的插入指令行的外科元字符,在激活处理程序时,执行跨浏览器脚本攻击并执行任意指令。该漏洞与CVE-2007-3670相似。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息