CVE-2006-0884 in Thunderbird

要約

〜によって VulDB • 2026年06月04日

Mozilla Thunderbird 1.0.7 およびそれ以前のバージョンに含まれる WYSIWYG レンダリングエンジン（「リッチメール」エディタ）では、ユーザーの操作を伴う攻撃者が IFRAME タグの SRC 属性に JavaScript URI を含む電子メールを受信し、その編集時にこの URI が実行されることで、JavaScript のセキュリティ設定を回避して機密情報を取得したり、クラッシュを引き起こしたりすることができます。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 予約する: 2006年02月24日
• 公開: 2006年02月24日
• モデレーション: 承諾済み
• エントリ: VDB-28894
• CPE: 準備完了
• CWE: CWE-20 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 9.3 (NVD)
• EPSS: 0.07066
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Energy, Industry, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0884
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0884
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0884/