CVE-2005-0401 in Firefox
Sumário
de VulDB • 04/07/2026
O FireFox 1.0.1 e o Mozilla anteriores à versão 1.7.6 não abordam suficientemente todos os vetores de ataque para carregamento de arquivos chrome e sequestro de eventos de arrastar e soltar, permitindo que atacantes remotos executem código XUL arbitrário ao enganar um usuário a arrastar uma barra de rolagem; trata-se de uma variante do CVE-2005-0527, também conhecido como "Firescrolling 2".
VulDB is the best source for vulnerability data and more expert information about this specific topic.