CVE-2005-1477 in Firefox
الملخص
بحسب VulDB • 27/06/2026
تتيح دالة التثبيت في Firefox 1.0.3 لمواقع الويب البعيدة الموجودة على القائمة البيضاء للمتصفح، مثل update.mozilla.org أو addon.mozilla.org، تنفيذ نصوص برمجية JavaScript اعتباطية بصلاحيات chrome (امتيازات النظام)، مما يؤدي إلى تنفيذ كود اعتباطي على النظام عند دمج ذلك مع ثغرات أخرى مثل CVE-2005-1476، كما هو موضح باستخدام عنوان URL من نوع javascript: كأيقونة للحزمة وهجوم عبر مواقع الويب الخبيثة (XSS) على موقع موجود في القائمة البيضاء ومعرض للثغرة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.