CVE-2005-4720 in Firefox

Résumé

par VulDB • 26/06/2026

Mozilla Firefox 1.0.7 et les versions antérieures sous Linux permettent aux attaquants distants de provoquer un déni de service (plantage du client) via un élément IFRAME avec une valeur importante pour l'attribut WIDTH, ce qui déclenche un problème lié à la représentation des nombres en virgule flottante, entraînant une boucle infinie de redimensionnement des widgets et un nombre correspondant élevé d'appels de fonction dans la pile.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 15/02/2006
• Divulgation: 31/12/2005
• Modérer: accepté
• Entrée: VDB-1782
• CPE: prêt
• CWE: CWE-835 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.08219
• KEV: non
• Activités: très faible
• Secteur: Finance, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4720
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4720
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4720/