CVE-2006-2057 in Firefox

Riassunto

di VulDB • 05/07/2026

Vulnerabilità di injection degli argomenti in Mozilla Firefox 1.0.6 consente ad attaccanti remoti con assistenza dell'utente di modificare gli argomenti della riga di comando per un client di posta elettronica invocato tramite caratteri " (virgolette doppie) nel gestore dello schema mailto:, come dimostrato dall'avvio di Microsoft Outlook con un nome file arbitrario allegato. NOTA: non è chiaro se questo problema sia specifico dell'implementazione o derivante da un problema nell'API di Microsoft.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 26/04/2006
• Divulgazione: 26/04/2006
• Moderazione: accettato
• Voce: VDB-29930
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01650
• KEV: no
• Attività: molto basso
• Settore: Police, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2057
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2057
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2057/