CVE-2006-0884
मोज़िला थंडरबर्ड 1.0.7 और उससे पहले के संस्करणों में WYSIWYG रेंडरिंग इंजन ("रिच मेल" संपादक) उपयोगकर्ता-सहायता प्राप्त हमलावरों को जावास्क्रिप्ट सुरक्षा सेटिंग्स को दरकिनार करने तथा IFRAME टैग के SRC विशेषता में जावास्क्रिप्ट URI वाले...
- प्रकाशित
- 24 फ़र॰ 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 22 फ़र॰ 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 94.1%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
मोज़िला थंडरबर्ड 1.0.7 और उससे पहले के संस्करणों में WYSIWYG रेंडरिंग इंजन ("रिच मेल" संपादक) उपयोगकर्ता-सहायता प्राप्त हमलावरों को जावास्क्रिप्ट सुरक्षा सेटिंग्स को दरकिनार करने तथा IFRAME टैग के SRC विशेषता में जावास्क्रिप्ट URI वाले ईमेल के माध्यम से संवेदनशील जानकारी प्राप्त करने या क्रैश उत्पन्न करने की अनुमति देता है, जो उपयोगकर्ता द्वारा ईमेल संपादित करने पर निष्पादित होता है।
स्रोत
1Georgi Guninski · linux · 22 फ़र॰ 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।