NVD

Id
66160  
Name
CVE-2005-0401  
Description
FireFox 1.0.1 and Mozilla before 1.7.6 do not sufficiently address all attack vectors for loading chrome files and hijacking drag and drop events, which allows remote attackers to execute arbitrary XUL code by tricking a user into dragging a scrollbar, a variant of CVE-2005-0527, aka "Firescrolling 2."  
Reject
 
CVSS Version
2  
CVSS Score
5.1  
Severity
Medium  
CVSS Base Score
5.1  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
4.9  
CVSS Vector
(AV:N/AC:H/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-03  
Published
2005-05-02  
Modified Date
2016-10-17  
Seq
2005-0401  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
344582 66160 CVE-2005-0401 20050324 Firescrolling 2 [Firefox 1.0.1]  View
344583 66160 CVE-2005-0401 http://mikx.de/firescrolling2/  View
344584 66160 CVE-2005-0401 oval:org.mitre.oval:def:100026  View
344585 66160 CVE-2005-0401 oval:org.mitre.oval:def:9650  View
344586 66160 CVE-2005-0401 GLSA-200503-30  View
344587 66160 CVE-2005-0401 http://www.mozilla.org/security/announce/mfsa2005-32.html  View
344588 66160 CVE-2005-0401 RHSA-2005:335  View
344589 66160 CVE-2005-0401 RHSA-2005:336  View
344590 66160 CVE-2005-0401 RHSA-2005:384  View
344591 66160 CVE-2005-0401 12885  View
344592 66160 CVE-2005-0401 ADV-2005-0296  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
61990 JVNDB-2005-000192 Mozilla 製品の XUL コンテンツの処理におけるセキュリティ制限を回避される脆弱性 Mozilla Firefox には、XUL コンテンツの処理に不備が存在するため、意図的に作成されたスクロールバーなどのオブジェクトをドラッグした場合、XUL ファイルを開く際のセキュリティ制限を回避して、特権付き XUL ファイルを開くことが可能である脆弱性が存在します。 CVE-2005-0401 11605 CVE-2005-0401 66160 5.1 http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000192.html 2005-03-23 2007-04-01 View