FICHE CVE
CVE-2005-0752
Publiée le 2005-04-18 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions de Firefox antérieures à la 1.0.3 sont affectées par une faille dans la manière dont le navigateur gère la détection des plug-ins. Un attaquant distant peut exécuter du code arbitraire sur votre système simplement en vous incitant à visiter un site malveillant contenant une balise EMBED spécialement conçue. Cette attaque ne nécessite aucune authentification et est relativement facile à exécuter, à condition que la victime charge la page compromise.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
The Plugin Finder Service (PFS) in Firefox before 1.0.3 allows remote attackers to execute arbitrary code via a javascript: URL in the PLUGINSPAGE attribute of an EMBED tag.