目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1000

100.0%

CVE-2007-0776— Mozilla Firefox/SeaMonkey/Thunderbird多个远程安全漏洞

EPSS 30.97% · P97
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2007-0776 基础信息

漏洞信息

对漏洞内容有疑问?看看神龙的深度分析是否有帮助!
查看神龙十问 ↗

尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Heap-based buffer overflow in the _cairo_pen_init function in Mozilla Firefox 2.x before 2.0.0.2, Thunderbird before 1.5.0.10, and SeaMonkey before 1.0.8 allows remote attackers to execute arbitrary code via a large stroke-width attribute in the clipPath element in an SVG file.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Mozilla Firefox/SeaMonkey/Thunderbird多个远程安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Mozilla Firefox/SeaMonkey/Thunderbird都是Mozilla发布的WEB浏览器和邮件新闻组客户端产品。 网络安全服务(NSS)代码在处理SSLv2服务器消息时存在整数下溢错误。如果证书的公钥过小无法加密Master Secret的话,则用户使用了该证书就会触发堆溢出,导致执行任意代码。 注意:Firefox 2.x中默认禁用SSLv2,仅在用户修改了隐藏的内部NSS设置重新启用SSLv2支持的情况下才会出现这个漏洞。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
-n/a n/a -

二、漏洞 CVE-2007-0776 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2007-0776 的情报信息

Please 登录 to view more intelligence information

同批安全公告 · n/a · 2007-02-26 · 共 35 条

CVE-2007-1106NoMoKeTos PHPBB Module 'includes/functions_nomoketos_rules.php' 远程文件包含漏洞
CVE-2007-1098ScryMUD多个未明漏洞
CVE-2007-1099Dropbear Hostkey dbclient设计错误漏洞
CVE-2007-1100Pickle 'download.php'目录遍历漏洞
CVE-2007-1101PhotoStand 多个跨站脚本攻击漏洞
CVE-2007-1102Photostand敏感信息泄露漏洞
CVE-2007-1103Tor无校验漏洞
CVE-2007-1104PHP Module Implementation 'top.php' PHP远程文件包含漏洞
CVE-2007-1105Extreme PHPBB PHPBB_Root_Path 远程文件包含漏洞
CVE-2007-1097Wiclear onAttachFiles函数文件上传漏洞
CVE-2007-1107Coppermine Photo Gallery 'thumbnails.php' SQL注入漏洞
CVE-2007-1108CS-Gallery 'index.php' 远程文件包含漏洞
CVE-2007-1109PHPWebGallery多个跨站脚本攻击漏洞
CVE-2007-1110Active Calendar 'data/showcode.php'目录遍历漏洞
CVE-2007-1111Active Calendar 多个跨站脚本漏洞
CVE-2007-1090Microsoft Windows资源管理器WMF文件处理拒绝服务漏洞
CVE-2007-1091Microsoft Internet Explorer安全漏洞
CVE-2007-0777Mozilla Firefox/SeaMonkey/Thunderbird 缓冲区错误漏洞
CVE-2007-1115多个Web Browser UTF-7 跨域字符设置继承漏洞
CVE-2007-1116Mozilla Firefox CheckLoadURI远程攻击漏洞

显示前 20 条,共 35 条。 查看全部 → →

IV. Related Vulnerabilities

V. Comments for CVE-2007-0776

暂无评论


发表评论