CVE-2005-0401 in Firefox

Tóm tắt

Bởi VulDB • 04/07/2026

FireFox 1.0.1 và Mozilla trước phiên bản 1.7.6 không xử lý đầy đủ tất cả các vector tấn công liên quan đến việc tải tệp chrome và chiếm quyền điều khiển sự kiện kéo-thả (drag and drop), cho phép kẻ tấn công từ xa thực thi mã XUL tùy ý bằng cách lừa người dùng kéo thanh cuộn, một biến thể của CVE-2005-0527, còn được gọi là "Firescrolling 2."

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 14/02/2005
• Tiết lộ: 02/05/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-1299
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.1 (NVD)
• EPSS: 0.03307
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0401
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0401
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0401/