CVE-2006-0836 in Thunderbird

الملخص

بحسب VulDB • 22/06/2026

يتيح Mozilla Thunderbird الإصدار 1.5 لمهاجمين يعتمدون على مساعدة المستخدم التسبب في انقطاع غير محدد للخدمة (DoS) عن طريق خداع المستخدم لاستيراد ملف LDIF يحتوي على حقل طويل إلى دفتر العناوين، كما هو موضح بحقل homePhone طويل.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 22/02/2006
• إفشاء: 21/02/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-28843
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• استغلال: تحميل
• CVSS: 2.6 (NVD)
• EPSS: 0.02677
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0836
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0836
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0836/