CVE-2005-1532

उच्चप्रकाशित

प्रकाशित: 12 मई 2005
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: redhat
साक्ष्य देखे गए: 16 मई 2005

प्राथमिक सीवीएसएस

7.5/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

ईपीएसएस संभाव्यता अनुमान

9.5%

कम · अगले 30 दिन

प्रतिशत: 95.3%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Firefox 1.0.4 से पहले और Mozilla Suite 1.7.8 से पहले के संस्करण कॉलिंग कॉन्टेक्स्ट में Javascript eval और Script ऑब्जेक्ट्स के विशेषाधिकारों को ठीक से सीमित नहीं करते हैं, जो दूरस्थ हमलावरों को "non-DOM property overrides" के माध्यम से अनधिकृत गतिविधियाँ करने की अनुमति देता है — यह CVE-2005-1160 का एक रूपांतर है।

स्रोत

Mozilla Suite And Firefox - DOM Property Overrides Code Executionएक्सप्लॉइट
moz_bug_r_a4 · multiple · 16 मई 2005

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।