NVD

Id
63203  
Name
CVE-2006-4570  
Description
Mozilla Thunderbird before 1.5.0.7 and SeaMonkey before 1.0.5, with "Load Images" enabled, allows remote user-assisted attackers to bypass settings that disable JavaScript via a remote XBL file in a message that is loaded when the user views, forwards, or replies to the original message.  
Reject
 
CVSS Version
2  
CVSS Score
2.6  
Severity
Low  
CVSS Base Score
2.6  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
4.9  
CVSS Vector
(AV:N/AC:H/Au:N/C:N/I:P/A:N)  
Pub Date
2016-12-20  
Published
2006-09-15  
Modified Date
2010-09-15  
Seq
2006-4570  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
329270 63203 CVE-2006-4570 20060901-01-P  View
329271 63203 CVE-2006-4570 oval:org.mitre.oval:def:10892  View
329272 63203 CVE-2006-4570 GLSA-200610-01  View
329273 63203 CVE-2006-4570 GLSA-200610-04  View
329274 63203 CVE-2006-4570 1016866  View
329275 63203 CVE-2006-4570 1016867  View
329276 63203 CVE-2006-4570 DSA-1192  View
329277 63203 CVE-2006-4570 MDKSA-2006:169  View
329278 63203 CVE-2006-4570 http://www.mozilla.org/security/announce/2006/mfsa2006-63.html  View
329279 63203 CVE-2006-4570 SUSE-SA:2006:054  View
329280 63203 CVE-2006-4570 RHSA-2006:0676  View
329281 63203 CVE-2006-4570 RHSA-2006:0677  View
329282 63203 CVE-2006-4570 20042  View
329283 63203 CVE-2006-4570 USN-350-1  View
329284 63203 CVE-2006-4570 USN-352-1  View
329285 63203 CVE-2006-4570 USN-361-1  View
329286 63203 CVE-2006-4570 DSA-1191  View
329287 63203 CVE-2006-4570 thunderbird-seamonkey-xbl-code-execution(28962)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
58678 JVNDB-2006-000943 Mozilla Thunderbird/SeaMonkey における XBL ファイルを介して JavaScript を実行される脆弱性 Mozilla Thunderbird および SeaMonkey には、JavaScript が無効になっている環境においても「画像を読み込む」設定を有効にしている場合、メッセージによって読み込まれるリモートの XBL ファイルに埋め込まれたスクリプトを介して JavaScript を実行可能な脆弱性が存在します。 CVE-2006-4570 20672 CVE-2006-4570 63203 2.6 http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000943.html 2006-09-14 2007-04-26 View