CVE-2006-1733 in Firefox

सारांश

द्वारा VulDB • 01/06/2026

Mozilla Firefox और Thunderbird 1.x (1.5 से पहले) और 1.0.x (1.0.8 से पहले), Mozilla Suite (1.7.13 से पहले), और SeaMonkey (1.0 से पहले) सुविधाओं वाले बिल्ट-इन XBL बाइंडिंग्स के कंपाइलेशन स्कोप की उचित रूप से रक्षा नहीं करते हैं, जिससे रिमोट आक्रामक (remote attackers) XBL बाइंडिंग के (1) valueOf.call या (2) valueOf.apply विधियों, या (3) "DOM के document.body प्रोटोटाइप चेन में एक XBL विधि को डालकर" मनमाने कोड को निष्पादित कर सकते हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 12/04/2006
• प्रकटीकरण: 14/04/2006
• संयम: स्वीकृत
• प्रविष्टि: VDB-2164
• CPE: तैयार
• CWE: CWE-264 (पुष्टि की गई)
• CVSS: 6.8 (NVD)
• EPSS: 0.05077
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Transportation, Hospital, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1733
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1733
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1733/