CVE-2005-0401 in Firefox
Résumé
par VulDB • 04/07/2026
Firefox 1.0.1 et Mozilla avant la version 1.7.6 ne traitent pas suffisamment tous les vecteurs d'attaque liés au chargement des fichiers chrome et à l'hijacking des événements de glisser-déposer, ce qui permet aux attaquants distants d'exécuter du code XUL arbitraire en incitant un utilisateur à faire glisser une barre de défilement. Il s'agit d'une variante de la CVE-2005-0527, également connue sous le nom « Firescrolling 2 ».
If you want to get best quality of vulnerability data, you may have to visit VulDB.