p PatchFirst

CVE-2006-2779

CVE-2006-2779

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

Mozilla Firefox and Thunderbird before 1.5.0.4 allow remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via (1) nested <option> tags in a select tag, (2) a DOMNodeRemoved mutation event, (3) "Content-implemented tree views," (4) BoxObjects, (5) the XBL implementation, (6) an iframe that attempts to remove itself, which leads to memory corruption.

EPSS 7,0% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • thunderbird Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.5.0.4-1

    Actualiza a 1.5.0.4-1

  • thunderbird Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.5.0.4-1

    Actualiza a 1.5.0.4-1

  • thunderbird Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.5.0.4-1

    Actualiza a 1.5.0.4-1

Fuentes originales

Comprueba tu servidor →