CVE-2005-1575 in Firefox
要約
〜によって VulDB • 2026年07月04日
Windows版のMozilla Firefox 0.10.1および1.0におけるファイルダウンロードダイアログでは、Content-Type HTTPヘッダーと空白文字、ドット、またはASCIIバイト160を含むファイル名を用いることで、リモート攻撃者がダウンロードされたファイルの実際のファイルタイプを隠蔽できる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.