CVE-2005-0401 in Firefoxinformación

Resumen

por VulDB • 2026-07-04

FireFox 1.0.1 y Mozilla anteriores a la versión 1.7.6 no abordan suficientemente todos los vectores de ataque para cargar archivos chrome y secuestrar eventos de arrastrar y soltar, lo que permite a atacantes remotos ejecutar código XUL arbitrario engañando al usuario para que arrastre una barra de desplazamiento; es una variante de CVE-2005-0527, también conocida como "Firescrolling 2".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2005-02-14

Divulgación

2005-05-02

Moderación

aceptado

Artículo

VDB-1299

CPE

listo

Explotación

Descargar

EPSS

0.03307

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!