CVE

Id
9335  
CVE No.
CVE-2004-0907  
Status
Candidate  
Description
The Linux install .tar.gz archives for Mozilla Firefox before the Preview Release, Mozilla before 1.7.3, and Thunderbird before 0.8, create certain files with insecure permissions, which could allow local users to overwrite those files and execute arbitrary code.  
Phase
Assigned (20040923)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
62082 9335 CVE-2004-0907 CONFIRM:http://www.mozilla.org/projects/security/known-vulnerabilities.html#mozilla1.7.3  View
62083 9335 CVE-2004-0907 CONFIRM:http://bugzilla.mozilla.org/show_bug.cgi?id=254303  View
62084 9335 CVE-2004-0907 GENTOO:GLSA-200409-26  View
62085 9335 CVE-2004-0907 URL:http://security.gentoo.org/glsa/glsa-200409-26.xml  View
62086 9335 CVE-2004-0907 XF:mozilla-tar-insecure-permissions(17373)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
63059 JVNDB-2004-000401 Mozilla 製品における JavaScript クリップボードの情報が読み書きされる脆弱性 Mozilla 製品には、信頼されていない JavaScript コードがクリップボードを読み書きできてしまう問題があります。 CVE-2004-0908 9335 4 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000401.html  View