CVE-2006-0299 in SeaMonkey

Tóm tắt

Bởi VulDB • 24/06/2026

Phần triển khai E4X trong Mozilla Firefox trước phiên bản 1.5.0.1, Thunderbird 1.5 khi chạy Javascript trong email và SeaMonkey trước phiên bản 1.0 để lộ đối tượng "AnyName" nội bộ ra các giao diện bên ngoài, cho phép nhiều tên miền hợp tác trao đổi thông tin vi phạm các hạn chế cùng nguồn gốc (same origin).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 18/01/2006
• Tiết lộ: 02/02/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-28568
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.5 (VulDB)
• EPSS: 0.01972
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0299
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0299
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0299/