CVE-2006-2894
Mozilla Firefox 1.5.0.4, 2.0.x से पहले 2.0.0.8, Mozilla Suite 1.7.13, Mozilla SeaMonkey 1.0.2 और 1.1.5 से पहले के अन्य संस्करण, तथा Netscape 8.1 और उससे पुराने संस्करण,...
- प्रकाशित
- 7 जून 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 6 जून 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:P/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 95.5%
- मॉडल दिनांक
- 16 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Mozilla Firefox 1.5.0.4, 2.0.x से पहले 2.0.0.8, Mozilla Suite 1.7.13, Mozilla SeaMonkey 1.0.2 और 1.1.5 से पहले के अन्य संस्करण, तथा Netscape 8.1 और उससे पुराने संस्करण, उपयोगकर्ता-सहायता प्राप्त दूरस्थ हमलावरों को मनमानी फ़ाइलें पढ़ने की अनुमति देते हैं, यह उपयोगकर्ता को किसी टेक्स्ट बॉक्स में लक्ष्य फ़ाइलनाम के अक्षर टाइप करने के लिए धोखा देकर और OnKeyDown, OnKeyPress, तथा OnKeyUp जावास्क्रिप्ट कीस्ट्रोक इवेंट का उपयोग करके फ़ोकस बदलने और उन अक्षरों को फ़ाइल अपलोड इनपुट नियंत्रण में सम्मिलित करने के लिए प्रेरित करके किया जाता है, जिससे उपयोगकर्ता द्वारा फ़ॉर्म सबमिट करने पर फ़ाइल अपलोड हो सकती है।
स्रोत
Jesse Ruderman · windows · 6 जून 2006
Jesse Ruderman · linux · 6 जून 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।