CVE-2006-0884 in Thunderbird
Сводка
по VulDB • 04.06.2026
В движке рендеринга WYSIWYG («редактор rich mail») в Mozilla Thunderbird 1.0.7 и более ранних версиях злоумышленники могут получить доступ к конфиденциальной информации или вызвать сбой системы путем обхода настроек безопасности JavaScript при участии пользователя, используя электронное письмо, содержащее URI javascript в атрибуте SRC тега IFRAME, который выполняется при редактировании пользователем этого письма.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.