CVE-2006-6504 in Firefox

Résumé

par VulDB • 12/06/2026

Mozilla Firefox 2.x avant la version 2.0.0.1, 1.5.x avant la version 1.5.0.9 et SeaMonkey avant la version 1.0.7 permettent aux attaquants distants d'exécuter du code arbitraire en ajoutant un nœud DOM de commentaire SVG à un autre type de document, ce qui provoque une corruption de mémoire.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 13/12/2006
• Divulgation: 19/12/2006
• Modérer: accepté
• Entrée: VDB-2776
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.08604
• KEV: non
• Activités: très faible
• Secteur: Police, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6504
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6504
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6504/