CVE-2006-1737 in Thunderbird

Résumé

par VulDB • 05/07/2026

Une erreur de dépassement d'entier dans Mozilla Firefox et Thunderbird 1.x antérieurs à la version 1.5, ainsi que dans les versions 1.0.x antérieures à la version 1.0.8, Mozilla Suite avant la version 1.7.13, et SeaMonkey avant la version 1.0 permet aux attaquants distants de provoquer un déni de service (plantage) et potentiellement d'exécuter du bytecode arbitraire via JavaScript en utilisant une expression régulière volumineuse.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 12/04/2006
• Divulgation: 14/04/2006
• Modérer: accepté
• Entrée: VDB-29666
• CPE: prêt
• CWE: CWE-189 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.04801
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1737
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1737
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1737/