CVE-2006-0748

Опубликовано: 14 апр. 2006

Источник: nvd

CVSS2: 9.3

EPSS Средний

Уязвимость удаленного выполнения произвольного кода в Mozilla Firefox, Thunderbird, Mozilla Suite и SeaMonkey из-за некорректного порядка тегов

Описание

В Mozilla Firefox и Thunderbird версий 1.x до 1.5.0.2 и 1.0.x до 1.0.8, Mozilla Suite до версии 1.7.13, а также в SeaMonkey до версии 1.0.1 существует уязвимость, позволяющая злоумышленникам выполнять произвольный код. Эта уязвимость возникает из-за некорректного порядка тегов, относящихся к таблицам, что приводит к отрицательному индексу массива.

Затронутые версии ПО

Mozilla Firefox версии 1.x до 1.5.0.2 и 1.0.x до 1.0.8
Mozilla Thunderbird версии 1.x до 1.5.0.2 и 1.0.x до 1.0.8
Mozilla Suite до версии 1.7.13
SeaMonkey до версии 1.0.1

Тип уязвимости

Удаленное выполнение кода

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:1.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:1.0.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:1.0.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:1.0.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:1.0.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:1.0.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:1.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:1.5:beta1:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:1.5:beta2:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:1.5.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:preview_release:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:seamonkey:1.0:*:alpha:*:*:*:*:*

cpe:2.3:a:mozilla:seamonkey:1.0:beta:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:1.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:1.0.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:1.0.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:1.0.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:1.0.5:beta:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:1.0.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:1.0.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:1.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:1.5:beta2:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:1.5.0.1:*:*:*:*:*:*:*

EPSS

Процентиль: 94%

0.13046

Средний

9.3 Critical

CVSS2

Дефекты

CWE-399

Связанные уязвимости

CVE-2006-0748

ubuntu

больше 19 лет назад

Mozilla Firefox and Thunderbird 1.x before 1.5.0.2 and 1.0.x before 1.0.8, Mozilla Suite before 1.7.13, and SeaMonkey before 1.0.1 allows remote attackers to execute arbitrary code via "an invalid and non-sensical ordering of table-related tags" that results in a negative array index.

CVE-2006-0748

redhat

больше 19 лет назад

CVE-2006-0748

debian

больше 19 лет назад

Mozilla Firefox and Thunderbird 1.x before 1.5.0.2 and 1.0.x before 1. ...

GHSA-hhhq-8f65-6q7x

github

больше 3 лет назад

EPSS

Процентиль: 94%

0.13046

Средний

9.3 Critical

CVSS2

Дефекты

CWE-399