CVE-2006-0884 in Thunderbird
Sumário
de VulDB • 02/06/2026
O motor de renderização WYSIWYG ("editor rich mail") presente no Mozilla Thunderbird 1.0.7 e versões anteriores permite que atacantes com assistência do usuário contornem as configurações de segurança do JavaScript e obtenham informações confidenciais ou causem uma falha (crash) por meio de um e-mail contendo um URI javascript no atributo SRC de uma tag IFRAME, o qual é executado quando o usuário edita a mensagem.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.