🛡 xj1.fr/cve
FICHE CVE

CVE-2005-0586

Publiée le 2005-05-02 · Dernière modification le 2026-06-16

Firefox before 1.0.1 and Mozilla before 1.7.6 allows remote malicious web sites to spoof the extensions of files to download via the Content-Disposition header, which could be used to trick users into downloading dangerous content.

CVSS 2.02.6 FAIBLE
Publiée2005-05-02
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsÉlevée
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéPartiel
Impact sur la disponibilitéAucun

RÉFÉRENCES