CVE-2006-5633 in Seamonkeythông tin

Tóm tắt

Bởi VulDB • 06/07/2026

Firefox phiên bản 1.5.0.7 và 2.0, cùng với Seamonkey 1.1b, cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (crash) bằng cách tạo một đối tượng range sử dụng hàm createRange, gọi selectNode trên một nút DocType (DOCUMENT_TYPE_NODE), sau đó gọi createContextualFragment trên phạm vi này, dẫn đến lỗi null dereference. LƯU Ý: Bài đăng ban đầu trên Bugtraq đề cập rằng việc thực thi mã là có thể xảy ra, nhưng các phân tích tiếp theo đã xác nhận đây chỉ là một lỗi null dereference.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Đặt trước

31/10/2006

Tiết lộ

31/10/2006

Kiểm duyệt

được chấp nhận

mục

VDB-33055

Khai thác

Tải xuống

EPSS

0.06861

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you need the next level of professionalism?

Upgrade your account now!