CVE-2006-1729 in Firefox

Résumé

par VulDB • 05/07/2026

Mozilla Firefox 1.x avant la version 1.5.0.2 et 1.0.x avant la version 1.0.8, Mozilla Suite avant la version 1.7.13, et SeaMonkey avant la version 1.0.1 permettent aux attaquants distants de lire des fichiers arbitraires en (1) insérant le nom du fichier cible dans une zone de texte, puis en transformant cette zone en un contrôle de téléchargement de fichier, ou (2) en modifiant le type du contrôle d'entrée associé à un gestionnaire d'événements.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 12/04/2006
• Divulgation: 14/04/2006
• Modérer: accepté
• Entrée: VDB-2167
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.02234
• KEV: non
• Activités: très faible
• Secteur: Insurance, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1729
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1729
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1729/