CVE-2006-4565

Les versions plus anciennes de Mozilla Firefox, Thunderbird et SeaMonkey sont vulnérables à un défaut de corruption de mémoire déclenché par des expressions régulières JavaScript spécifiques. Un attaquant distant non authentifié peut exploiter cette faille en incitant un utilisateur à visiter un site web malveillant, ce qui pourrait provoquer le plantage de l'application ou l'exécution de code arbitraire sur le système. Bien que l'attaque soit transmise via le réseau, elle nécessite que la victime interagisse avec le contenu malveillant.