CVE

Id
28692  
CVE No.
CVE-2007-5335  
Status
Candidate  
Description
Mozilla Firefox 2.0 before 2.0.0.8 allows remote attackers to obtain sensitive system information by using the addMicrosummaryGenerator sidebar method to access file: URIs.  
Phase
Assigned (20071010)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
299204 28692 CVE-2007-5335 CONFIRM:https://bugzilla.mozilla.org/show_bug.cgi?id=390983  View
299205 28692 CVE-2007-5335 FEDORA:FEDORA-2007-2664  View
299206 28692 CVE-2007-5335 URL:https://www.redhat.com/archives/fedora-package-announce/2007-October/msg00355.html  View
299207 28692 CVE-2007-5335 GENTOO:GLSA-200711-14  View
299208 28692 CVE-2007-5335 URL:http://www.gentoo.org/security/en/glsa/glsa-200711-14.xml  View
299209 28692 CVE-2007-5335 UBUNTU:USN-535-1  View
299210 28692 CVE-2007-5335 URL:http://www.ubuntulinux.org/support/documentation/usn/usn-535-1  View
299211 28692 CVE-2007-5335 OSVDB:42470  View
299212 28692 CVE-2007-5335 URL:http://osvdb.org/42470  View
299213 28692 CVE-2007-5335 SECUNIA:27335  View
299214 28692 CVE-2007-5335 URL:http://secunia.com/advisories/27335  View
299215 28692 CVE-2007-5335 SECUNIA:27387  View
299216 28692 CVE-2007-5335 URL:http://secunia.com/advisories/27387  View
299217 28692 CVE-2007-5335 SECUNIA:27665  View
299218 28692 CVE-2007-5335 URL:http://secunia.com/advisories/27665  View
299219 28692 CVE-2007-5335 XF:firefox-addmicrosummary-info-disclosure(37428)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
52198 JVNDB-2007-000888 Mozilla Firefox/SeaMonkey における URI に含まれるスキーム処理の不備による任意のファイルを読み込み可能となる脆弱性 gnome-vfs をサポートしている Linux の環境化で動作する Mozilla Firefox および SeaMonkey において、URI に含まれる smb および sftp スキームの処理に不備が存在するために、ユーザがアクセス可能な SSH/sftp サーバ上の任意のファイルの情報を取得される脆弱性が存在します。 CVE-2007-5337 28692 4.3 http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000888.html  View