p PatchFirst

CVE-2006-3806

CVE-2006-3806

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

Multiple integer overflows in the Javascript engine in Mozilla Firefox before 1.5.0.5, Thunderbird before 1.5.0.5, and SeaMonkey before 1.0.3 might allow remote attackers to execute arbitrary code via vectors involving (1) long strings in the toSource method of the Object, Array, and String objects; and (2) unspecified "string function arguments."

EPSS 5,5% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • thunderbird Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.5.0.5-1

    Обновитесь до 1.5.0.5-1

  • thunderbird Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.5.0.5-1

    Обновитесь до 1.5.0.5-1

  • thunderbird Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.5.0.5-1

    Обновитесь до 1.5.0.5-1

Первоисточники

Проверьте свой сервер →