CVE-2006-0294
CVE-2006-0294
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Mozilla Firefox before 1.5.0.1, Thunderbird 1.5 if running Javascript in mail, and SeaMonkey before 1.0 allow remote attackers to execute arbitrary code by changing an element's style from position:relative to position:static, which causes Gecko to operate on freed memory.
EPSS 4,9% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
thunderbird Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.5.0.2-1
Обновитесь до 1.5.0.2-1
thunderbird Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.5.0.2-1
Обновитесь до 1.5.0.2-1
thunderbird Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.5.0.2-1
Обновитесь до 1.5.0.2-1
Первоисточники
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A1514
- http://secunia.com/advisories/18704
- http://www.vupen.com/english/advisories/2006/3749
- http://www.securityfocus.com/bid/16476
- http://www.vupen.com/english/advisories/2006/0413
- http://securitytracker.com/id?1015570
- http://secunia.com/advisories/18700
- https://exchange.xforce.ibmcloud.com/vulnerabilities/24431
- https://bugzilla.mozilla.org/show_bug.cgi?id=317934
- http://www.securityfocus.com/archive/1/446657/100/200/threaded
- http://www.mozilla.org/security/announce/2006/mfsa2006-02.html
- http://secunia.com/advisories/22065
- https://nvd.nist.gov/vuln/detail/CVE-2006-0294