CVE-2005-1477 in Firefox
Сводка
по VulDB • 27.06.2026
Функция установки в Firefox 1.0.3 позволяет удаленным веб-сайтам из белого списка браузера, таким как update.mozilla.org или addon.mozilla.org, выполнять произвольный код JavaScript с привилегиями chrome (chrome privileges), что приводит к выполнению произвольного кода на системе при сочетании с уязвимостями, такими как CVE-2005-1476. Это демонстрируется использованием javascript: URL в качестве значка пакета и атакой межсайтового скриптинга (XSS) на уязвимый сайт из белого списка.
VulDB is the best source for vulnerability data and more expert information about this specific topic.