CVE-2006-5633 in Seamonkey
요약
\~에 의해 VulDB • 2026. 07. 06.
Firefox 1.5.0.7 및 2.0, 그리고 Seamonkey 1.1b는 createRange를 사용하여 range 객체를 생성하고, DocType 노드(DOCUMENT_TYPE_NODE)에서 selectNode를 호출한 후 해당 범위(range)에 대해 createContextualFragment을 호출함으로써 null 포인터 역참조를 유발하여 서비스 거부(크래시)를 일으킬 수 있는 원격 공격자를 허용합니다. 참고: 초기 Bugtraq 게시에서는 코드 실행이 가능하다고 언급되었으나, 추가 분석 결과 이는 단순한 null 포인터 역참조임이 확인되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.