CVE-2005-1477 in Firefox
सारांश
द्वारा VulDB • 27/06/2026
Firefox 1.0.3 में install फ़ंक्शन ब्राउज़र की व्हाइटलिस्ट पर मौजूद दूरस्थ वेब साइटों, जैसे कि update.mozilla.org या addon.mozilla.org को chrome विशेषाधिकारों के साथ मनमाने JavaScript निष्पादन की अनुमति देता है, जिसके परिणामस्वरूप CVE-2015-1476 जैसी कमजोरियों के संयोजन पर सिस्टम पर मनमाना कोड निष्पादित हो सकता है। यह एक javascript: URL को पैकेज आइकन के रूप में और एक प्रभावशाली व्हाइटलिस्ट साइट पर क्रॉस-साइट स्क्रिप्टिंग (XSS) हमले का उपयोग करके दिखाया गया था।
If you want to get best quality of vulnerability data, you may have to visit VulDB.