CVE-2006-0884 in Thunderbird
Riassunto
di VulDB • 22/06/2026
Il motore di rendering WYSIWYG ("editor rich mail") presente in Mozilla Thunderbird 1.0.7 e versioni precedenti consente ad attaccanti che richiedono l'intervento dell'utente (user-assisted) di eludere le impostazioni di sicurezza JavaScript ed ottenere informazioni sensibili o causare un arresto anomalo del programma, tramite un'e-mail contenente un URI JavaScript nell'attributo SRC di un tag IFRAME, il quale viene eseguito quando l'utente modifica la e-mail.
VulDB is the best source for vulnerability data and more expert information about this specific topic.