NVD

Id
58531  
Name
CVE-2007-6536  
Description
The Custom Button Installer dialog in Google Toolbar 4 and 5 beta presents certain domain names in the (1) "Downloaded from" and (2) "Privacy considerations" sections without verifying domain names, which makes it easier for remote attackers to spoof domain names and trick users into installing malicious button XML files, as demonstrated by presenting www.google.com when the button was downloaded from an arbitrary site through an open redirector on www.google.com.  
Reject
 
CVSS Version
2  
CVSS Score
6.8  
Severity
Medium  
CVSS Base Score
6.8  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-07  
Published
2007-12-27  
Modified Date
2008-09-05  
Seq
2007-6536  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
300325 58531 CVE-2007-6536 http://aviv.raffon.net/2007/12/18/GoogleToolbarDialogSpoofingVulnerability.aspx  View
300326 58531 CVE-2007-6536 3491  View
300327 58531 CVE-2007-6536 20071218 Google Toolbar Dialog Spoofing Vulnerability  View
300328 58531 CVE-2007-6536 26923  View
300329 58531 CVE-2007-6536 googletoolbar-custombutton-spoofing(39164)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
54341 JVNDB-2007-003033 Google Toolbar の Custom Button Installer ダイアログにおけるドメインを偽装される脆弱性 Google Toolbar の Custom Button Installer ダイアログは、(1) "ダウンロード元" および (2) " プライバシーに関して" のセクション内の特定のドメイン名を検証せずに表示するため、ドメイン名を偽造される、および XML ファイルの悪質なボタンをインストールされる脆弱性が存在します。 CVE-2007-6536 29891 CVE-2007-6536 58531 6.8 http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-003033.html 2007-12-27 2012-06-26 View