CVE-2006-2777

Опубликовано: 02 июн. 2006

Источник: nvd

CVSS2: 7.5

EPSS Средний

Уязвимость удалённого выполнения кода в Mozilla Firefox и SeaMonkey через интерфейс nsISelectionPrivate

Описание

Некоторая уязвимость в Mozilla Firefox до версии 1.5.0.4 и SeaMonkey до версии 1.0.2 позволяет злоумышленникам выполнить произвольный код на удалённом сервере. Это возможно благодаря использованию интерфейса nsISelectionPrivate объекта Selection для добавления SelectionListener и создания уведомлений, которые выполняются с повышенным уровнем доступа.

Затронутые версии ПО

Mozilla Firefox версии до 1.5.0.4
SeaMonkey версии до 1.0.2

Тип уязвимости

Удалённое выполнение кода

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 1.5.0.3 (включая)

cpe:2.3:a:mozilla:firefox:0.8:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:0.9:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:0.9:rc:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:0.9.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:0.9.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:0.9.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:0.10:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:0.10.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:1.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:1.0.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:1.0.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:1.0.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:1.0.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:1.0.6:*:linux:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:1.0.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:1.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:1.5:beta1:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:1.5:beta2:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:1.5.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:1.5.0.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:seamonkey:*:beta:*:*:*:*:*:*

Версия до 1.0 (включая)

cpe:2.3:a:mozilla:seamonkey:1.0:*:alpha:*:*:*:*:*

EPSS

Процентиль: 97%

0.35105

Средний

7.5 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2006-2777

ubuntu

около 19 лет назад

Unspecified vulnerability in Mozilla Firefox before 1.5.0.4 and SeaMonkey before 1.0.2 allows remote attackers to execute arbitrary code by using the nsISelectionPrivate interface of the Selection object to add a SelectionListener and create notifications that are executed in a privileged context.

CVE-2006-2777

debian

около 19 лет назад

Unspecified vulnerability in Mozilla Firefox before 1.5.0.4 and SeaMon ...

GHSA-5w8p-847h-44hj

github

больше 3 лет назад

EPSS

Процентиль: 97%

0.35105

Средний

7.5 High

CVSS2

Дефекты

NVD-CWE-Other