CVE-2006-5633

总结

Firefox 1.5.0.7 和 2.0，以及 Seamonkey 1.1b 允许远程攻击者通过使用 createRange 创建范围对象、对 DocType 节点（DOCUMENT_TYPE_NODE）调用 selectNode，然后对该范围调用 createContextualFragment 来触发空指针解引用，从而造成拒绝服务（崩溃）。注意：最初的 Bugtraq 帖子中提到可能实现代码执行，但后续分析表明这仅仅是空指针解引用。

• Mozilla Firefox 1.5.0.7/2.0 - 'createRange' Remote Denial of Service漏洞利用

  Gotfault Security · multiple · 2006年10月31日