CVE-2006-3677

Оценки

EPSS

0.673средний67.3%
0%20%40%60%80%100%

Процентиль: 67.3%

CVSS

7.5высокий2.0
0246810

Оценка CVSS: 7.5/10

Все оценки CVSS

CVSS 2.0
7.5

Вектор: AV:N/AC:L/Au:N/C:P/I:P/A:P

Описание

Mozilla Firefox 1.5 до 1.5.0.5 и SeaMonkey до 1.0.3 позволяют удаленным злоумышленникам выполнять произвольный код, изменяя определенные свойства объекта navigator окна (window.navigator), к которым осуществляется доступ при запуске Java, что вызывает сбой, приводящий к выполнению кода.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

debiannvdredhat

CWE

CWE-16

Эксплойты

ID эксплойта: 16300

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/16300

ID эксплойта: 2082

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/2082

ID эксплойта: 9946

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/9946

Уязвимое ПО (13)

Тип: Конфигурация

Продукт: devhelp

Операционная система: rhel 4

Характеристика:
{  "fixed": "0.10-0.2.el4"}

Источник: redhat

Тип: Конфигурация

Продукт: firefox

Операционная система: rhel 4

Характеристика:
{  "fixed": "1.5.0.5-0.el4.1"}

Источник: redhat

Тип: Конфигурация

Продукт: firefox

Операционная система: debian

Характеристика:
{  "fixed": "1.5.dfsg+1.5.0.5-1"}

Источник: debian

Тип: Конфигурация

Продукт: mozilla

Операционная система: debian

Характеристика:
{  "unaffected": true}

Источник: debian

Тип: Конфигурация

Продукт: mozilla-firefox

Операционная система: debian

Характеристика:
{  "unaffected": true}

Источник: debian

Тип: Конфигурация

Продукт: mozilla-thunderbird

Операционная система: debian

Характеристика:
{  "unaffected": true}

Источник: debian

Тип: Конфигурация

Продукт: seamonkey

Операционная система: rhel 3

Характеристика:
{  "fixed": "1.0.3-0.el3.1"}

Источник: redhat

Тип: Конфигурация

Продукт: seamonkey

Операционная система: rhel 4

Характеристика:
{  "fixed": "1.0.3-0.el4.1"}

Источник: redhat

Тип: Конфигурация

Продукт: thunderbird

Операционная система: rhel 4

Характеристика:
{  "fixed": "1.5.0.5-0.el4.1"}

Источник: redhat

Тип: Конфигурация

Продукт: thunderbird

Операционная система: debian

Характеристика:
{  "unaffected": true}

Источник: debian

Тип: Конфигурация

Продукт: xulrunner

Операционная система: debian

Характеристика:
{  "fixed": "1.8.0.5-1"}

Источник: debian

Тип: Конфигурация

Поставщик: *

Продукт: firefox

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:mozilla:firefox:1.5:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:mozilla:firefox:1.5.0.1:*:*:*:*:*:*:*",   ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: seamonkey

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:mozilla:firefox:1.5:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:mozilla:firefox:1.5.0.1:*:*:*:*:*:*:*",   ...

Источник: nvd

Конец списка