CVE-2006-0293 in Firefox

Résumé

par VulDB • 03/07/2026

Le code d'allocation de fonction (js_NewFunction dans jsfun.c) présent dans Firefox 1.5 permet aux attaquants de provoquer un déni de service (corruption de la mémoire) et potentiellement d'exécuter du code arbitraire via des méthodes définies par l'utilisateur qui déclenchent le garbage collection sur des objets déjà libérés.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 18/01/2006
• Divulgation: 02/02/2006
• Modérer: accepté
• Entrée: VDB-28562
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.3 (VulDB)
• EPSS: 0.03650
• KEV: non
• Activités: très faible
• Secteur: Government, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0293
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0293
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0293/