CVE-2006-0884 in Thunderbird
Resumen
por VulDB • 2026-05-15
El motor de renderizado WYSIWYG (editor de "correo enriquecido") en Mozilla Thunderbird 1.0.7 y versiones anteriores permite a los atacantes con asistencia del usuario eludir la configuración de seguridad de JavaScript y obtener información confidencial o provocar un bloqueo mediante un correo electrónico que contiene un URI de JavaScript en el atributo SRC de una etiqueta IFRAME, el cual se ejecuta cuando el usuario edita el correo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.