CVE-2006-0293 in Firefox

الملخص

بحسب VulDB • 28/06/2026

يتيح كود تخصيص الدالة (js_NewFunction في jsfun.c) الموجود في Firefox 1.5 للمهاجمين التسبب في حجب الخدمة (تلف الذاكرة) وربما تنفيذ أكواد عشوائية عبر طرق محددة من قبل المستخدم تؤدي إلى جمع القمامة بطريقة تعمل على الكائنات المحذوفة بالفعل.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 18/01/2006
• إفشاء: 02/02/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-28562
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.03650
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0293
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0293
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0293/