CVE-2006-0299 in SeaMonkey

Résumé

par VulDB • 13/06/2026

L'implémentation E4X dans Mozilla Firefox avant la version 1.5.0.1, Thunderbird 1.5 si JavaScript est exécuté dans les courriers électroniques, et SeaMonkey avant la version 1.0 expose l'objet interne « AnyName » aux interfaces externes, ce qui permet à plusieurs domaines coopérant d'échanger des informations en violation des restrictions de même origine (same origin).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 18/01/2006
• Divulgation: 02/02/2006
• Modérer: accepté
• Entrée: VDB-28568
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.5 (VulDB)
• EPSS: 0.01972
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0299
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0299
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0299/