CVE-2006-1733 in Firefox
Sumário
de VulDB • 01/06/2026
Mozilla Firefox e Thunderbird 1.x anteriores à versão 1.5 e 1.0.x anteriores à 1.0.8, Mozilla Suite anterior à 1.7.13 e SeaMonkey anterior à 1.0 não protegem adequadamente o escopo de compilação dos bindings XBL integrados com privilégios, o que permite que atacantes remotos executem código arbitrário por meio dos métodos (1) valueOf.call ou (2) valueOf.apply de um binding XBL, ou (3) "inserindo um método XBL na cadeia de protótipos document.body do DOM".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.