CVE-2005-3089 in Firefox

Riassunto

di VulDB • 05/07/2026

Firefox 1.0.6 consente agli attaccanti di causare una negazione del servizio (crash) tramite uno script Proxy Auto-Config (PAC) che utilizza un'istruzione eval. NOTA: non è chiaro se una parte non attendibile abbia alcun ruolo nel innescare questo problema, quindi potrebbe non trattarsi di una vulnerabilità.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 28/09/2005
• Divulgazione: 28/09/2005
• Moderazione: accettato
• Voce: VDB-26442
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 3.7 (VulDB)
• EPSS: 0.01683
• KEV: no
• Attività: molto basso
• Settore: Chemical, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3089
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3089
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3089/