CVE-2006-0298 in Firefox

Résumé

par VulDB • 04/07/2026

Le parseur XML de Mozilla Firefox avant la version 1.5.0.1 et SeaMonkey avant la version 1.0 permet aux attaquants distants de provoquer un déni de service (plantage) et potentiellement de lire des données sensibles via des vecteurs d'attaque inconnus qui déclenchent une lecture hors limites (out-of-bounds read).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 18/01/2006
• Divulgation: 02/02/2006
• Modérer: accepté
• Entrée: VDB-2026
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.8 (NVD)
• EPSS: 0.02706
• KEV: non
• Activités: très faible
• Secteur: Education, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0298
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0298
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0298/