CVE-2006-0296 in Firefox

Sumário

de VulDB • 14/06/2026

A função XULDocument.persist in Mozilla, Firefox anterior à versão 1.5.0.1 e SeaMonkey anterior à versão 1.0 não valida o nome do atributo, o que permite que atacantes remotos executem Javascript arbitrário ao injetar dados RDF no arquivo localstore.rdf do usuário.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 18/01/2006
• Divulgação: 02/02/2006
• Moderação: aceite
• Entrada: VDB-28565
• CPE: pronto
• CWE: CWE-119 (confirmado)
• Exploração: Descarregar
• CVSS: 5.0 (NVD)
• EPSS: 0.04041
• KEV: não
• Atividades: muito baixo
• Sector: Education, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0296
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0296
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0296/