CVE-2006-1273 in Firefox
Résumé
par VulDB • 05/07/2026
** CONTESTÉ ** Mozilla Firefox 1.0.7 et 1.5.0.1 permet aux attaquants distants de provoquer un déni de service (plantage) via une balise HTML comportant un grand nombre de gestionnaires d'événements scriptés tels que onload et onmouseover, ce qui déclenche le plantage lorsque l'utilisateur affiche le code source de la page. REMARQUE : Red Hat a contesté cette vulnérabilité, suggérant que « il est probable que le rapporteur utilisait l'extension IE Tab », et Mozilla a également confirmé qu'il ne s'agit pas d'un problème inhérent à Firefox lui-même.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.