CVE-2006-2894
Mozilla Firefox 1.5.0.4, 2.0.x vor 2.0.0.8, Mozilla Suite 1.7.13, Mozilla SeaMonkey 1.0.2 und andere Versionen vor 1.1.5 sowie Netscape 8.1 und früher...
- Veröffentlicht
- 07.06.2006
- Aktualisiert
- 07.08.2024
- CNA zuweisen
- mitre
- Beweise beobachtet
- 06.06.2006
Primäres CVSS
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:P/I:P/A:NNiedrig · nächste 30 Tage
- Perzentil
- 95,5 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Mozilla Firefox 1.5.0.4, 2.0.x vor 2.0.0.8, Mozilla Suite 1.7.13, Mozilla SeaMonkey 1.0.2 und andere Versionen vor 1.1.5 sowie Netscape 8.1 und früher ermöglichen es entfernten Angreifern mit Benutzerinteraktion, beliebige Dateien zu lesen, indem sie einen Benutzer dazu verleiten, die Zeichen des Zieldateinamens in ein Textfeld einzutippen, und mithilfe der Javascript-Tastaturereignisse OnKeyDown, OnKeyPress und OnKeyUp den Fokus zu ändern und zu bewirken, dass diese Zeichen in ein Datei-Upload-Eingabefeld eingefügt werden, das die Datei dann hochladen kann, wenn der Benutzer das Formular abschickt.
Quellen
Jesse Ruderman · windows · 06.06.2006
Jesse Ruderman · linux · 06.06.2006
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.