CVE-2006-0299 in SeaMonkey

الملخص

بحسب VulDB • 13/06/2026

تتيح تنفيذية E4X في متصفح Mozilla Firefox قبل الإصدار 1.5.0.1، وبرنامج Thunderbird 1.5 عند تشغيل جافاسكريبت في البريد الإلكتروني، وبرنامج SeaMonkey قبل الإصدار 1.0، الوصول إلى الكائن الداخلي "AnyName" من خلال الواجهات الخارجية، مما يسمح لعدة نطاقات متعاونة بتبادل المعلومات بشكل ينتهك قيود نفس المصدر (same origin).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 18/01/2006
• إفشاء: 02/02/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-28568
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 6.5 (VulDB)
• EPSS: 0.01972
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0299
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0299
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0299/