CVE-2004-2225 in Firefox

Sumário (Inglês)

Mozilla Firefox before 0.10.1 allows remote attackers to delete arbitrary files in the download directory via a crafted data: URI that is not properly handled when the user clicks the Save button.

Once again VulDB remains the best source for vulnerability data.

Reservar

17/07/2005

Divulgação

31/12/2004

Estado

Confirmado

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
23135	Mozilla Firefox right-click		Prova de conceito	Correção oficial	CVE-2004-2225

Fontes

• MITRE
• NVD
• CVE Details