CVE

Id
9187  
CVE No.
CVE-2004-0759  
Status
Candidate  
Description
Mozilla before 1.7 allows remote web servers to read arbitrary files via Javascript that sets the value of an <input type="file"> tag.  
Phase
Assigned (20040802)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
60116 9187 CVE-2004-0759 CONFIRM:http://bugzilla.mozilla.org/show_bug.cgi?id=241924  View
60117 9187 CVE-2004-0759 CONFIRM:http://www.mozilla.org/projects/security/known-vulnerabilities.html#mozilla1.7  View
60118 9187 CVE-2004-0759 FEDORA:FLSA:2089  View
60119 9187 CVE-2004-0759 URL:http://marc.info/?l=bugtraq&m=109900315219363&w=2  View
60120 9187 CVE-2004-0759 REDHAT:RHSA-2004:421  View
60121 9187 CVE-2004-0759 URL:http://www.redhat.com/support/errata/RHSA-2004-421.html  View
60122 9187 CVE-2004-0759 SCO:SCOSA-2005.49  View
60123 9187 CVE-2004-0759 URL:ftp://ftp.sco.com/pub/updates/OpenServer/SCOSA-2005.49/SCOSA-2005.49.txt  View
60124 9187 CVE-2004-0759 SUSE:SUSE-SA:2004:036  View
60125 9187 CVE-2004-0759 URL:http://www.novell.com/linux/security/advisories/2004_36_mozilla.html  View
60126 9187 CVE-2004-0759 BID:15495  View
60127 9187 CVE-2004-0759 URL:http://www.securityfocus.com/bid/15495  View
60128 9187 CVE-2004-0759 OVAL:oval:org.mitre.oval:def:11153  View
60129 9187 CVE-2004-0759 URL:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:11153  View
60130 9187 CVE-2004-0759 XF:mozilla-warning-file-upload(16870)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
62967 JVNDB-2004-000309 Mozilla の FTP URI の取り扱いにおける "%00" が指定されていてもファイルを開いてしまう脆弱性 Mozilla には、ftp/file URI の取り扱いに不備が存在するため、通常ファイル拡張子を指定しなければファイルは開かれないものが、ファイル名の後に "%00" が指定されている場合でもファイルを開いてしまう問題があります。 CVE-2004-0760 9187 6.4 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000309.html  View