目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡

CVE-2007-0047— Adobe Acrobat Reader Plugin 多个CRLF跨站脚本伪造攻击漏洞

EPSS 5.59% · P90
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2007-0047 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
CRLF injection vulnerability in Adobe Acrobat Reader Plugin before 8.0.0, when used with the Microsoft.XMLHTTP ActiveX object in Internet Explorer, allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via CRLF sequences in the javascript: URI in the (1) FDF, (2) XML, or (3) XFDF AJAX request parameters.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Adobe Acrobat Reader Plugin 多个CRLF跨站脚本伪造攻击漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Adobe Acrobat Reader是Adobe公司开发的一款优秀的PDF文档阅读软件。 Adobe Acrobat Reader Plugin 8.0.0之前版本中存在CRLF注入攻击漏洞。当和Microsoft.XMLHTTP ActiveX object一起在Internet Explorer中使用时，远程攻击者可以借助(1)FDF,(2)XML或(3)XFDF AJAX请求参数中的javascript:URI里的CRLF序列，注入任意的HTTP头和执行HTTP响应进行攻击。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
-n/a n/a -

二、漏洞 CVE-2007-0047 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2007-0047 的情报信息

Please 登录 to view more intelligence information

同批安全公告 · n/a · 2007-01-03 · 共 30 条

CVE-2006-6838Rediff Bol Downloader控件文件下载和任意命令执行漏洞
CVE-2007-0017VLC Media Player畸形"udp://"URI格式串处理漏洞
CVE-2007-0016MoviePlay LST文件处理缓冲区溢出漏洞
CVE-2006-6850Shadowed Portal 'Include.PHP'远程文件包含漏洞
CVE-2006-6849Cahier de texte 'index.php' 未授权安全漏洞
CVE-2006-6848ASPTicker 'Admin.ASP' SQL注入漏洞
CVE-2006-6847RealPlayer 'IERPPLUG.DLL' ActiveX控件远程拒绝服务漏洞
CVE-2006-6846While You Were Out (WYWO) InOut Board 多个SQL注入漏洞
CVE-2006-6845CMS Made Simple 'index.php' Search搜索操作跨站脚本攻击漏洞
CVE-2006-6844CMS Made Simple 评论模块跨站脚本攻击漏洞
CVE-2006-6843Joomla! BE IT EasyPartner 组件远程文件包含漏洞
CVE-2006-6842Acronym Mod 'Admin_Acronyms.PHP' SQL注入漏洞
CVE-2006-6841PHPBB 表单会话检查漏洞
CVE-2006-6840PHPBB 未明安全漏洞
CVE-2006-6839PHPBB 未明重定向漏洞
CVE-2006-4575The Address Book 多个SQL注入漏洞
CVE-2006-6837Total Commands ISO_WinCmd插件多个远程栈溢出漏洞
CVE-2007-0048Adobe Acrobat Reader Plugin拒绝服务漏洞
CVE-2007-0046Adobe Acrobat Reader Plugin 双重释放漏洞
CVE-2007-0045Adobe Acrobat Reader Plugin多个跨站脚本攻击漏洞

显示前 20 条，共 30 条。 查看全部 → →

IV. Related Vulnerabilities

Same product: n/a
Same vendor: n/a

V. Comments for CVE-2007-0047

暂无评论

发表评论