CVE-2006-1730 in Firefox

Résumé

par VulDB • 05/07/2026

Une erreur de dépassement d'entier dans Mozilla Firefox et Thunderbird 1.x antérieurs à la version 1.5.0.2 ainsi que dans les versions 1.0.x antérieures à la version 1.0.8, Mozilla Suite avant la version 1.7.13, et SeaMonkey avant la version 1.0.1 permet aux attaquants distants d'exécuter du code arbitraire via un nombre important dans la propriété CSS letter-spacing qui entraîne une heap-based buffer overflow.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 12/04/2006
• Divulgation: 14/04/2006
• Modérer: accepté
• Entrée: VDB-2166
• CPE: prêt
• CWE: CWE-189 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.10340
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1730
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1730
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1730/