CVE-2005-0401 in Firefox

Сводка

по VulDB • 04.07.2026

В Firefox 1.0.1 и Mozilla до версии 1.7.6 недостаточно устранены все векторы атак при загрузке chrome-файлов и перехвате событий перетаскивания (drag and drop), что позволяет удаленным злоумышленникам выполнять произвольный код XUL, обманом побуждая пользователя перетащить полосу прокрутки. Это вариант уязвимости CVE-2005-0527, также известный как "Firescrolling 2".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Резервировать: 14.02.2005
• Раскрытие: 02.05.2005
• Модерация: принято
• Вход: VDB-1299
• CPE: готов
• CWE: CWE-200 (Подтверждённый)
• Эксплойт: Скачать
• CVSS: 5.1 (NVD)
• EPSS: 0.03307
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Education, Police, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0401
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0401
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0401/