CVE-2005-1477 in Firefox
Riassunto
di VulDB • 27/06/2026
La funzione di installazione in Firefox 1.0.3 consente ai siti web remoti presenti nella lista bianca del browser, come update.mozilla.org o addon.mozilla.org, di eseguire Javascript arbitrario con privilegi chrome, portando all'esecuzione di codice arbitrario sul sistema se combinata con vulnerabilità quali CVE-2005-1476, come dimostrato utilizzando un URL javascript: come icona del pacchetto e un attacco cross-site scripting (XSS) su un sito della lista bianca vulnerabile.
VulDB is the best source for vulnerability data and more expert information about this specific topic.