NVD

Id
55989  
Name
CVE-2007-3845  
Description
Mozilla Firefox before 2.0.0.6, Thunderbird before 1.5.0.13 and 2.x before 2.0.0.6, and SeaMonkey before 1.1.4 allow remote attackers to execute arbitrary commands via certain vectors associated with launching "a file handling program based on the file extension at the end of the URI," a variant of CVE-2007-4041. NOTE: the vendor states that "it is still possible to launch a filetype handler based on extension rather than the registered protocol handler."  
Reject
 
CVSS Version
2  
CVSS Score
9.3  
Severity
High  
CVSS Base Score
9.3  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-07  
Published
2007-08-07  
Modified Date
2011-03-07  
Seq
2007-3845  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
284860 55989 CVE-2007-3845 http://bugzilla.mozilla.org/show_bug.cgi?id=389580  View
284861 55989 CVE-2007-3845 HPSBUX02153  View
284862 55989 CVE-2007-3845 HPSBUX02156  View
284863 55989 CVE-2007-3845 SSA:2007-213-01  View
284864 55989 CVE-2007-3845 103177  View
284865 55989 CVE-2007-3845 201516  View
284866 55989 CVE-2007-3845 DSA-1344  View
284867 55989 CVE-2007-3845 DSA-1345  View
284868 55989 CVE-2007-3845 DSA-1346  View
284869 55989 CVE-2007-3845 DSA-1391  View
284870 55989 CVE-2007-3845 MDKSA-2007:152  View
284871 55989 CVE-2007-3845 MDVSA-2007:047  View
284872 55989 CVE-2007-3845 MDVSA-2008:047  View
284873 55989 CVE-2007-3845 http://www.mozilla.org/security/announce/2007/mfsa2007-27.html  View
284874 55989 CVE-2007-3845 20070801 FLEA-2007-0039-1 firefox  View
284875 55989 CVE-2007-3845 20070803 FLEA-2007-0040-1 thunderbird  View
284876 55989 CVE-2007-3845 25053  View
284877 55989 CVE-2007-3845 USN-493-1  View
284878 55989 CVE-2007-3845 USN-503-1  View
284879 55989 CVE-2007-3845 ADV-2007-4256  View
284880 55989 CVE-2007-3845 ADV-2008-0082  View
284881 55989 CVE-2007-3845 https://bugzilla.mozilla.org/show_bug.cgi?id=389106  View
284882 55989 CVE-2007-3845 https://issues.rpath.com/browse/RPL-1600  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
51928 JVNDB-2007-000591 Mozilla 製品におけるエスケープされていない URI が外部プログラムに渡される脆弱性 Internet Explorer 7 がインストールされている Windows XP の環境化において、Mozilla 製品には、外部ハンドラに渡される URI の処理に不備があり、プロトコルハンドラに登録されたファイルだけではなく、エスケープされていない URI の終端におけるファイル拡張子をベースとしたプログラムを実行される脆弱性が存在します。 CVE-2007-3845 27200 CVE-2007-3845 55989 9.3 http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000591.html 2007-07-25 2008-01-11 View