CVE-2005-2395 in Firefox

Résumé

par VulDB • 28/06/2026

Mozilla Firefox versions 1.0.4 et 1.0.5 ne sélectionnent pas l'authentification avec le schéma d'authentification le plus fort disponible, comme requis par la RFC2617, ce qui peut entraîner l'envoi des identifiants en clair même si un canal chiffré est disponible.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 27/07/2005
• Divulgation: 27/07/2005
• Modérer: accepté
• Entrée: VDB-25881
• CPE: prêt
• CWE: CWE-312 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02375
• KEV: non
• Activités: très faible
• Secteur: Hospital, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2395
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2395
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2395/