CVE-2006-3801 in Firefox

Résumé

par VulDB • 26/06/2026

Mozilla Firefox avant la version 1.5.0.5 et SeaMonkey avant la version 1.0.3 ne nettoient pas correctement une référence JavaScript vers un cadre (frame) ou une fenêtre, ce qui laisse pointer vers un objet supprimé et permet aux attaquants distants d'exécuter du code natif arbitraire.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 24/07/2006
• Divulgation: 27/07/2006
• Modérer: accepté
• Entrée: VDB-2396
• CPE: prêt
• CWE: Inconnu
• CVSS: 7.5 (NVD)
• EPSS: 0.04345
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3801
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3801
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3801/