CVE-2006-1724

Опубликовано: 14 апр. 2006

Источник: nvd

CVSS2: 7.5

EPSS Средний

Уязвимость в DHTML, позволяющая удалённое выполнение кода и DoS атаки в браузерах Firefox, Thunderbird, Mozilla Suite и SeaMonkey

Описание

В неуказанной части реализации DHTML представлена уязвимость, которая может быть использована злоумышленниками для проведения DoS атак или, возможно, для выполнения произвольного кода удаленно.

Затронутые версии ПО

Firefox версий до 1.5.0.2 и 1.0.x до 1.0.8
Thunderbird версий до 1.5.0.2 и 1.0.x до 1.0.8
Mozilla Suite версий до 1.7.13
SeaMonkey версий до 1.0.1

Тип уязвимости

Удаленное выполнение кода
DoS атака

Ссылки

ftp://ftp.sco.com/pub/updates/UnixWare/SCOSA-2006.26/SCOSA-2006.26.txt
Third Party Advisory
http://secunia.com/advisories/19631
Third Party Advisory
http://secunia.com/advisories/19649
Third Party Advisory
http://secunia.com/advisories/19696
Third Party Advisory
http://secunia.com/advisories/19714
Third Party Advisory
http://secunia.com/advisories/19780
Third Party Advisory
http://secunia.com/advisories/19863
Third Party Advisory
http://secunia.com/advisories/19941
Third Party Advisory
http://secunia.com/advisories/21033
Third Party Advisory
http://secunia.com/advisories/21622
Third Party Advisory
http://secunia.com/advisories/22065
Third Party Advisory
http://secunia.com/advisories/22066
Third Party Advisory
http://securitytracker.com/id?1015919
Third Party Advisory
VDB Entry
http://securitytracker.com/id?1015920
Third Party Advisory
VDB Entry
http://securitytracker.com/id?1015921
Third Party Advisory
VDB Entry
http://sunsolve.sun.com/search/document.do?assetkey=1-26-102550-1
Broken Link
http://sunsolve.sun.com/search/document.do?assetkey=1-26-228526-1
Broken Link
http://support.avaya.com/elmodocs2/security/ASA-2006-205.htm
Third Party Advisory
http://www.debian.org/security/2006/dsa-1046
Third Party Advisory
http://www.debian.org/security/2006/dsa-1051
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия от 1.0 (включая) до 1.0.8 (исключая)

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия от 1.5 (включая) до 1.5.0.2 (исключая)

cpe:2.3:a:mozilla:mozilla_suite:*:*:*:*:*:*:*:*

Версия до 1.7.13 (исключая)

cpe:2.3:a:mozilla:seamonkey:*:*:*:*:*:*:*:*

Версия до 1.0.1 (исключая)

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*

Версия от 1.0 (включая) до 1.0.8 (исключая)

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*

Версия от 1.5 (включая) до 1.5.0.2 (исключая)

Конфигурация 2

cpe:2.3:o:debian:debian_linux:3.1:*:*:*:*:*:*:*

EPSS

Процентиль: 96%

0.27339

Средний

7.5 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2006-1724

ubuntu

больше 19 лет назад

Unspecified vulnerability in Firefox and Thunderbird before 1.5.0.2, 1.0.x before 1.0.8, Mozilla Suite before 1.7.13, and SeaMonkey before 1.0.1 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via attack vectors related to DHTML.

CVE-2006-1724

redhat

больше 19 лет назад

CVE-2006-1724

debian

больше 19 лет назад

Unspecified vulnerability in Firefox and Thunderbird before 1.5.0.2, 1 ...

GHSA-8v22-vg6j-pf23

github

больше 3 лет назад

EPSS

Процентиль: 96%

0.27339

Средний

7.5 High

CVSS2

Дефекты

NVD-CWE-Other