CVE-2006-3801

Опубликовано: 27 июл. 2006

Источник: nvd

CVSS2: 7.5

EPSS Средний

Описание

Mozilla Firefox 1.5 before 1.5.0.5 and SeaMonkey before 1.0.3 does not properly clear a JavaScript reference to a frame or window, which leaves a pointer to a deleted object that allows remote attackers to execute arbitrary native code.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:1.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:1.5.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:1.5.0.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:1.5.0.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:1.5.0.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:seamonkey:1.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:seamonkey:1.0:*:dev:*:*:*:*:*

cpe:2.3:a:mozilla:seamonkey:1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:seamonkey:1.0.2:*:*:*:*:*:*:*

EPSS

Процентиль: 96%

0.27761

Средний

7.5 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2006-3801

ubuntu

около 19 лет назад

CVE-2006-3801

redhat

около 19 лет назад

CVE-2006-3801

debian

около 19 лет назад

Mozilla Firefox 1.5 before 1.5.0.5 and SeaMonkey before 1.0.3 does not ...

GHSA-888j-w88x-vjqr

github

больше 3 лет назад

EPSS

Процентиль: 96%

0.27761

Средний

7.5 High

CVSS2

Дефекты

NVD-CWE-Other