CVE-2006-1741 in Firefox

Riassunto

di VulDB • 19/06/2026

Mozilla Firefox 1.x prima della versione 1.5 e 1.0.x prima della versione 1.0.8, Mozilla Suite prima della versione 1.7.13 e SeaMonkey prima della versione 1.0 consentono ad attaccanti remoti di iniettare codice JavaScript arbitrario in altri siti tramite (1) "l'utilizzo di un alert modale per sospendere un event handler mentre una nuova pagina viene caricata", (2) l'utilizzo di eval(), e l'utilizzo di determinate varianti che coinvolgono (3) "new Script;" e (4) l'utilizzo di window.__proto__ per estendere eval, noto come "cross-site JavaScript injection".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 12/04/2006
• Divulgazione: 14/04/2006
• Moderazione: accettato
• Voce: VDB-2161
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.03892
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1741
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1741
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1741/