Podatność CVE-2007-1878
Publikacja: 2007-04-05   Modyfikacja: 2012-02-12

Opis:
Cross-zone scripting vulnerability in the DOM templates (domplates) used by the console.log function in the Firebug extension before 1.03 for Mozilla Firefox allows remote attackers to bypass zone restrictions, read arbitrary file:// URIs, or execute arbitrary code in the browser chrome, as demonstrated via the runFile function, related to lack of HTML escaping in the property name.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:
Tytuł
Autor
Data
High
Firefox extensions go Evil - Critical Vulnerabilities in Firefox/Firebug
pdp
09.04.2007

Typ:

CWE-Other

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
6.8/10
6.4/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
Parakey inc. -> Firebug 

 Referencje:
http://larholm.com/2007/04/06/0day-vulnerability-in-firebug/
http://securityreason.com/securityalert/2525
http://www.getfirebug.com/blog/2007/04/04/security-update/
http://www.gnucitizen.org/blog/firebug-goes-evil
http://www.securityfocus.com/archive/1/464740/100/0/threaded
http://www.securityfocus.com/archive/1/464786/100/0/threaded
http://www.securityfocus.com/bid/23315
http://www.vupen.com/english/advisories/2007/1272
https://exchange.xforce.ibmcloud.com/vulnerabilities/33451
Copyright 2024, cxsecurity.com

 

Back to Top