NVD

Id
71310  
Name
CVE-2004-0907  
Description
The Linux install .tar.gz archives for Mozilla Firefox before the Preview Release, Mozilla before 1.7.3, and Thunderbird before 0.8, create certain files with insecure permissions, which could allow local users to overwrite those files and execute arbitrary code.  
Reject
 
CVSS Version
2  
CVSS Score
4.6  
Severity
Medium  
CVSS Base Score
4.6  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-07-18  
Published
2004-12-31  
Modified Date
2017-07-10  
Seq
2004-0907  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
368612 71310 CVE-2004-0907 http://bugzilla.mozilla.org/show_bug.cgi?id=254303  View
368613 71310 CVE-2004-0907 GLSA-200409-26  View
368614 71310 CVE-2004-0907 http://www.mozilla.org/projects/security/known-vulnerabilities.html#mozilla1.7.3  View
368615 71310 CVE-2004-0907 mozilla-tar-insecure-permissions(17373)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
63058 JVNDB-2004-000400 Mozilla 製品の Linux 版アーカイブにおける不適切なパーミッション設定の問題 Linux 版の .tar.gz アーカイブに含まれる特定のファイルのパーミッションとオーナーが誤って設定されている問題があります。 CVE-2004-0907 9334 CVE-2004-0907 71310 4.6 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000400.html 2004-09-17 2007-04-01 View