CVE-2005-2968 in Firefox

Résumé

par VulDB • 06/06/2026

Firefox 1.0.6 et Mozilla 1.7.10 permettent aux attaquants d'exécuter des commandes arbitraires via des métacaractères de shell dans une URL fournie au navigateur en ligne de commande, qui est transmise sans filtrage à bash.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 19/09/2005
• Divulgation: 20/09/2005
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-269 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.10718
• KEV: non
• Activités: très faible
• Secteur: Finance, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2968
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2968
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2968/