CVE-2007-1947

Gravedad CVSS v2.0:

BAJA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

11/04/2007

Última modificación:

09/04/2025

Descripción

Vulnerabilidad de secuencias de comandos en zonas cruzadas en las plantillas DOM (domplates) utilizadas por la función console.log en la extensión Firebug anterior a 1.04 para Mozilla Firefox permite a atacantes remotos evitar restricciones de zona, leer URIs del tipo file:// de su elección, o ejecutar código de su elección en el navegador sobrescribiendo la función toString mediante cierta declaración de función, relacionado con la identificación incorrecta de funciones Javascript anónimas, un asunto diferente que CVE-2007-1878.

Impacto

Vector 2.0

AV:N/AC:M/Au:S/C:N/I:P/A:N CVSS v2.0 Severidad y Métricas:

Puntuación base: 3.50 BAJA
Vector: AV:N/AC:M/Au:S/C:N/I:P/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Medio
Autenticación (Au): Simple
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Físico
Impacto a la disponibilidad (A): Ninguno