一、 漏洞 CVE-2006-2785 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Mozilla Firefox 1.5.0.4之前，此漏洞允许远程攻击者通过欺骗用户，在包含JavaScriptURL的图像上执行任意的Web脚本或HTML。该漏洞允许攻击者执行以下操作：(1)在包含JavaScriptURL的图像上执行“查看图像”操作，以查看该图像上的图片；或(2)在包含JavaScriptURL的 frames 上选择“仅显示此框”，以查看包含该JavaScriptURL的框。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Cross-site scripting (XSS) vulnerability in Mozilla Firefox before 1.5.0.4 allows user-assisted remote attackers to inject arbitrary web script or HTML by tricking a user into (1) performing a "View Image" on a broken image in which the SRC attribute contains a Javascript URL, or (2) selecting "Show only this frame" on a frame whose SRC attribute contains a Javascript URL.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Mozilla Firefox 跨站脚本攻击漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Mozilla Firefox/SeaMonkey/Thunderbird是Mozilla发布的WEB浏览器和邮件新闻组客户端产品。 攻击者可以将图形的src属性设置为javascript: URL并在鼠标点击事件时加载目标站点，然后诱骗用户右击破坏的图形并从上下文菜单选择"浏览图形"，这样就可以导致在攻击者选择的站点运行JavaScript，窃取登录cookies或保密信息。 类似的，如果用户受骗对src属性设置为JavaScript: URL的帧右击并选择了"仅显示本帧"的话，就可以在帧站点环境中运行
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站脚本
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-2785 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-2785 的情报信息