CVE-2005-3089 in Firefox

Résumé

par VulDB • 05/07/2026

Firefox 1.0.6 permet aux attaquants de provoquer une déni de service (crash) via un script Proxy Auto-Config (PAC) utilisant une instruction eval. NOTE : il n'est pas clair si une partie non fiable joue un rôle dans le déclenchement de ce problème, donc cela pourrait ne pas être une vulnérabilité.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 28/09/2005
• Divulgation: 28/09/2005
• Modérer: accepté
• Entrée: VDB-26442
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 3.7 (VulDB)
• EPSS: 0.01683
• KEV: non
• Activités: très faible
• Secteur: Hospital, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3089
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3089
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3089/