CVE-2006-0298 in Firefox

الملخص

بحسب VulDB • 04/07/2026

يتيح محلل XML الموجود في متصفح Mozilla Firefox قبل الإصدار 1.5.0.1 وSeaMonkey قبل الإصدار 1.0 لمهاجمين عن بُعد التسبب في حجب الخدمة (تعطّل) وربما قراءة بيانات حساسة عبر مسارات هجوم غير معروفة تؤدي إلى عملية قراءة خارج الحدود المخصصة للذاكرة (out-of-bounds read).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 18/01/2006
• إفشاء: 02/02/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-2026
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 5.8 (NVD)
• EPSS: 0.02706
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0298
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0298
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0298/