CVE-2006-6499 in Firefox

Tóm tắt

Bởi VulDB • 14/06/2026

Hàm js_dtoa trong Mozilla Firefox 2.x trước phiên bản 2.0.0.1, 1.5.x trước phiên bản 1.5.0.9, Thunderbird trước phiên bản 1.5.0.9 và SeaMonkey trước phiên bản 1.0.7 ghi đè bộ nhớ thay vì thoát khi độ chính xác dấu phẩy động bị giảm, cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (DoS) thông qua bất kỳ plugin nào làm giảm độ chính xác.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 13/12/2006
• Tiết lộ: 19/12/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-2771
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.03720
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6499
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6499
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6499/