NVD

Id
68632  
Name
CVE-2005-2968  
Description
Firefox 1.0.6 and Mozilla 1.7.10 allows attackers to execute arbitrary commands via shell metacharacters in a URL that is provided to the browser on the command line, which is sent unfiltered to bash.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-03  
Published
2005-09-20  
Modified Date
2011-03-07  
Seq
2005-2968  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
354635 68632 CVE-2005-2968 SCOSA-2005.49  View
354636 68632 CVE-2005-2968 oval:org.mitre.oval:def:11105  View
354637 68632 CVE-2005-2968 DSA-866  View
354638 68632 CVE-2005-2968 DSA-868  View
354639 68632 CVE-2005-2968 VU#914681  View
354640 68632 CVE-2005-2968 MDKSA-2005:174  View
354641 68632 CVE-2005-2968 http://www.mozilla.org/security/announce/mfsa2005-58.html  View
354642 68632 CVE-2005-2968 RHSA-2005:785  View
354643 68632 CVE-2005-2968 RHSA-2005:791  View
354644 68632 CVE-2005-2968 14888  View
354645 68632 CVE-2005-2968 15495  View
354646 68632 CVE-2005-2968 USN-186-1  View
354647 68632 CVE-2005-2968 USN-186-2  View
354648 68632 CVE-2005-2968 USN-200-1  View
354649 68632 CVE-2005-2968 ADV-2005-1794  View
354650 68632 CVE-2005-2968 ADV-2005-1824  View
354651 68632 CVE-2005-2968 https://bugzilla.mozilla.org/show_bug.cgi?id=307185  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
62313 JVNDB-2005-000515 Mozilla 製品のコマンドライン上の URL の処理における任意のコマンドを実行される脆弱性 Firefox および Mozilla には、コマンドラインから起動する際に使用するシェルスクリプトにおいて、引数に指定する URL の妥当性の確認が不適切であるため、URL 内の `` (backticks) に囲まれた文字列をシェルコマンドとして認識してしまう脆弱性が存在します。 CVE-2005-2968 14172 CVE-2005-2968 68632 7.5 http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000515.html 2005-09-06 2007-04-01 View