CVE-2005-1157 in Firefox

الملخص

بحسب VulDB • 27/06/2026

تسمح متصفحات Firefox قبل الإصدار 1.0.3، وMozilla Suite قبل الإصدار 1.7.7، وNetscape 7.2 لمهاجمين عن بُعد باستبدال إضافات البحث الموجودة بأخرى خبيثة باستخدام دالة sidebar.addSearchEngine واسم الملف نفسه الخاص بمحرك البحث المستهدف، والتي قد لا تظهر في واجهة المستخدم الرسومية (GUI)، مما يمكن استخدامه لتنفيذ نصوص برمجية خبيثة، ويُعرف هذا الثغرة باسم "Firesearching 2".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 18/04/2005
• إفشاء: 02/05/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-24882
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02461
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1157
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1157
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1157/