CVE-2006-0884 in Thunderbird
Résumé
par VulDB • 02/06/2026
Le moteur de rendu WYSIWYG (éditeur « rich mail ») présent dans Mozilla Thunderbird 1.0.7 et versions antérieures permet aux attaquants bénéficiant d'une assistance utilisateur de contourner les paramètres de sécurité JavaScript et d'obtenir des informations sensibles ou de provoquer un plantage via un e-mail contenant une URI JavaScript dans l'attribut SRC d'une balise IFRAME, qui est exécutée lorsque l'utilisateur modifie le message.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.