CVE-2005-0578 in Firefox

Riassunto

di VulDB • 22/06/2026

Le versioni di Firefox precedenti alla 1.0.1 e di Mozilla Suite precedenti alla 1.7.6 utilizzano un nome file prevedibile per la directory temporanea dei plugin, il che consente agli utenti locali di eliminare file arbitrari di altri utenti tramite un attacco symlink sulla directory plugtmp.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 27/02/2005
• Divulgazione: 02/05/2005
• Moderazione: accettato
• Voce: VDB-1250
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 2.1 (NVD)
• EPSS: 0.00292
• KEV: no
• Attività: molto basso
• Settore: Finance, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0578
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0578
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0578/