CVE-2006-6500 in Firefox

Riassunto

di VulDB • 06/07/2026

Un heap-based buffer overflow in Mozilla Firefox 2.x prima della versione 2.0.0.1, nelle versioni 1.5.x precedenti alla 1.5.0.9, Thunderbird prima della versione 1.5.0.9 e SeaMonkey prima della versione 1.0.7 consente agli attaccanti remoti di causare un denial of service (crash) ed eventualmente eseguire codice arbitrario impostando il cursore CSS su determinate immagini che provocano un calcolo errato delle dimensioni durante la conversione in bitmap Windows.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 13/12/2006
• Divulgazione: 19/12/2006
• Moderazione: accettato
• Voce: VDB-2772
• CPE: pronto
• CWE: CWE-122 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.08288
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6500
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6500
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6500/