CVE-2005-1156 in Netscape

Résumé

par VulDB • 08/06/2026

Firefox avant la version 1.0.3, Mozilla Suite avant la version 1.7.7 et Netscape 7.2 permettent aux attaquants distants d'exécuter des scripts et du code arbitraires via un nouveau plugin de recherche utilisant sidebar.addSearchEngine, également connu sous le nom de « Firesearching 1 ».

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 18/04/2005
• Divulgation: 02/05/2005
• Modérer: accepté
• Entrée: VDB-1405
• CPE: prêt
• CWE: CWE-358 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.02337
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1156
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1156
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1156/