FICHE CVE

CVE-2006-6502

Publiée le 2006-12-20 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les anciennes versions de Mozilla Firefox, Thunderbird et SeaMonkey sont affectées par une erreur de gestion de la mémoire dans le code du pont LiveConnect. Un attaquant distant peut faire planter le navigateur ou le client de messagerie, provoquant un déni de service, en incitant un utilisateur à visiter un site web spécialement conçu à cet effet. Cela ne nécessite aucune authentification, mais dépend de l'interaction de l'utilisateur avec le contenu malveillant.

CVSS 2.07.1 ÉLEVÉE
Publiée2006-12-20
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Use-after-free vulnerability in the LiveConnect bridge code for Mozilla Firefox 2.x before 2.0.0.1, 1.5.x before 1.5.0.9, Thunderbird before 1.5.0.9, and SeaMonkey before 1.0.7 allows remote attackers to cause a denial of service (crash) via unknown vectors.