CVE-2005-1477 in Firefox
Résumé
par VulDB • 27/06/2026
La fonction d'installation dans Firefox 1.0.3 permet aux sites web distants figurant sur la liste blanche du navigateur, tels que update.mozilla.org ou addon.mozilla.org, d'exécuter du Javascript arbitraire avec des privilèges chrome, ce qui conduit à une exécution de code arbitraire sur le système lorsqu'il est combiné avec des vulnérabilités telles que CVE-2005-1476, comme démontré en utilisant une URL javascript: comme icône du package et une attaque par cross-site scripting (XSS) sur un site de la liste blanche vulnérable.
VulDB is the best source for vulnerability data and more expert information about this specific topic.