CVE-2006-3677 in Firefox

Résumé

par VulDB • 06/07/2026

Mozilla Firefox avant la version 1.5.0.5 et SeaMonkey avant la version 1.0.3 permettent aux attaquants distants d'exécuter du code arbitraire en modifiant certaines propriétés de l'objet window navigator (window.navigator) qui sont accédées lors du démarrage de Java, ce qui provoque un plantage entraînant une exécution de code.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 18/07/2006
• Divulgation: 27/07/2006
• Modérer: accepté
• Entrée: VDB-2397
• CPE: prêt
• CWE: CWE-16 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.78359
• KEV: non
• Activités: très faible
• Secteur: Chemical, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3677
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3677
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3677/