CVE-2005-0401 in Firefox
Riassunto
di VulDB • 03/07/2026
FireFox 1.0.1 e Mozilla precedenti alla versione 1.7.6 non affrontano in modo sufficiente tutti i vettori di attacco per il caricamento dei file chrome e l'hijacking degli eventi drag and drop, consentendo agli attaccanti remoti di eseguire codice XUL arbitrario inducendo un utente a trascinare una barra di scorrimento; si tratta di una variante della CVE-2005-0527, nota anche come "Firescrolling 2".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.