CVE-2005-1477 in Firefox
요약
\~에 의해 VulDB • 2026. 06. 27.
Firefox 1.0.3의 설치 함수는 update.mozilla.org 또는 addon.mozilla.org와 같은 브라우저 화이트리스트에 등록된 원격 웹사이트에서 크롬 권한으로 임의의 Javascript를 실행할 수 있게 하며, CVE-2005-1476과 같은 취약점과 결합될 경우 시스템에서 임의 코드 실행을 초래합니다. 이는 패키지 아이콘으로 javascript: URL을 사용하고 취약한 화이트리스트 사이트에 대한 교차 사이트 스크립팅(XSS) 공격을 사용하여 입증되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.