CVE-2006-6504
CVE-2006-6504
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.
Mozilla Firefox 2.x before 2.0.0.1, 1.5.x before 1.5.0.9, and SeaMonkey before 1.0.7 allows remote attackers to execute arbitrary code by appending an SVG comment DOM node to another type of document, which triggers memory corruption.
EPSS 8,9% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
firefox-esr Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 45.0esr-1
Обновитесь до 45.0esr-1
firefox-esr Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 45.0esr-1
Обновитесь до 45.0esr-1
firefox-esr Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 45.0esr-1
Обновитесь до 45.0esr-1
Первоисточники
- http://www.securityfocus.com/bid/21668
- http://secunia.com/advisories/23433
- http://www.mandriva.com/security/advisories?name=MDKSA-2007:010
- http://secunia.com/advisories/23439
- http://secunia.com/advisories/23672
- http://www.vupen.com/english/advisories/2006/5068
- http://secunia.com/advisories/23468
- http://rhn.redhat.com/errata/RHSA-2006-0758.html
- http://securitytracker.com/id?1017417
- http://secunia.com/advisories/23692
- http://www.ubuntu.com/usn/usn-398-2
- http://www.gentoo.org/security/en/glsa/glsa-200701-04.xml
- http://secunia.com/advisories/23282
- http://fedoranews.org/cms/node/2297
- http://secunia.com/advisories/23422
- http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c00771742
- http://www.mozilla.org/security/announce/2006/mfsa2006-73.html
- http://secunia.com/advisories/23614
- http://rhn.redhat.com/errata/RHSA-2006-0759.html
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A11077
- http://www.ubuntu.com/usn/usn-398-1
- http://www.zerodayinitiative.com/advisories/ZDI-06-051.html
- http://www.vupen.com/english/advisories/2008/0083
- https://nvd.nist.gov/vuln/detail/CVE-2006-6504