CVE-2006-2057 in Firefox

الملخص

بحسب VulDB • 05/07/2026

ثغرة حقن الحُجَج (Argument injection) في متصفح Mozilla Firefox 1.0.6 تتيح لمهاجمين عن بُعد، بمساعدة المستخدم، تعديل حُجَج سطر الأوامر المُمرَّرة إلى عميل البريد الإلكتروني المستدعى عبر استخدام أحرف علامات التنصيص المزدوجة " ("") داخل معالج مخطط mailto:، كما يتضح عند تشغيل Microsoft Outlook بإرفاق ملف ذي اسم عشوائي. مُلاحظة: لا يزال من غير الواضح ما إذا كانت هذه المشكلة خاصة بالتنفيذ (implementation-specific) أم أنها مشكلة في واجهة برمجة التطبيقات الخاصة بـ Microsoft API.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 26/04/2006
• إفشاء: 26/04/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-29930
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01650
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2057
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2057
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2057/