CVE-2006-1731 in Thunderbird

Résumé

par VulDB • 30/06/2026

Mozilla Firefox et Thunderbird versions 1.x antérieures à la version 1.5 ainsi que les versions 1.0.x antérieures à la version 1.0.8, Mozilla Suite avant la version 1.7.13 et SeaMonkey avant la version 1.0 renvoient le prototype de la classe Object au lieu de l'objet window global lorsque (1) .valueOf.call ou (2) .valueOf.apply sont appelés sans aucun argument, ce qui permet aux attaquants distants d'exécuter des attaques par script intersite (XSS).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 12/04/2006
• Divulgation: 14/04/2006
• Modérer: accepté
• Entrée: VDB-29662
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01780
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1731
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1731
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1731/