CVE catalog

CVE-2006-3805

thunderbird affected and fixed versions

[CVE catalog]

The Javascript engine in Mozilla Firefox before 1.5.0.5, Thunderbird before 1.5.0.5, and SeaMonkey before 1.0.3 might allow remote attackers to execute arbitrary code via vectors involving garbage collection that causes deletion of a temporary object that is still being used.

Severity
High
Published
Source
[NVD] · [CVE record]
EPSS
6.60% · Oct 27, 2026

Projects and upstream resources

Related catalog projects (63)

Reported versions and fixes

Each observation applies to its named package, distribution, and release. Distribution backports can fix a vulnerability while retaining an older upstream version number.

Distribution / releasePackageVersionStatusSource
Debiantrixie-securitythunderbird1:153.5.1esr-1~deb13u2Fixed[CVE-2006-3805]
Debiantrixiethunderbird1.5.0.5-1FixedDistribution-reported fixed boundary[CVE-2006-3805]
Debiantrixiethunderbird1:140.12.0esr-1~deb13u1Fixed[CVE-2006-3805]
Debiansidthunderbird1.5.0.5-1FixedDistribution-reported fixed boundary[CVE-2006-3805]
Debiansidthunderbird1:153.6.0esr-1Fixed[CVE-2006-3805]
Debianforkythunderbird1.5.0.5-1FixedDistribution-reported fixed boundary[CVE-2006-3805]
Debianforkythunderbird1:153.5.0esr-1Fixed[CVE-2006-3805]
Debianbookworm-securitythunderbird1:153.6.0esr-1~deb12u1Fixed[CVE-2006-3805]
Debianbookwormthunderbird1.5.0.5-1FixedDistribution-reported fixed boundary[CVE-2006-3805]
Debianbookwormthunderbird1:140.12.0esr-1~deb12u1Fixed[CVE-2006-3805]

Showing 10 fix observations. All 11 observations, including unknown and conflicting reports, are available below.

Provider details and historical evidence
Distribution / releasePackageVersionStatusSource
UnknownRelease not reportedthunderbird1.5.0.5-1UnknownSource applicability is not establishedProvider not reported
Debianbookwormthunderbird1.5.0.5-1FixedDistribution-reported fixed boundary[CVE-2006-3805]
Debianbookwormthunderbird1:140.12.0esr-1~deb12u1Fixed[CVE-2006-3805]
Debianbookworm-securitythunderbird1:153.6.0esr-1~deb12u1Fixed[CVE-2006-3805]
Debianforkythunderbird1.5.0.5-1FixedDistribution-reported fixed boundary[CVE-2006-3805]
Debianforkythunderbird1:153.5.0esr-1Fixed[CVE-2006-3805]
Debiansidthunderbird1.5.0.5-1FixedDistribution-reported fixed boundary[CVE-2006-3805]
Debiansidthunderbird1:153.6.0esr-1Fixed[CVE-2006-3805]
Debiantrixiethunderbird1.5.0.5-1FixedDistribution-reported fixed boundary[CVE-2006-3805]
Debiantrixiethunderbird1:140.12.0esr-1~deb13u1Fixed[CVE-2006-3805]
Debiantrixie-securitythunderbird1:153.5.1esr-1~deb13u2Fixed[CVE-2006-3805]
Original provider fields
{
  "package_releases": [
    {
      "name": "thunderbird",
      "status": "fixed",
      "release": "sid",
      "version": "1:153.6.0esr-1"
    },
    {
      "name": "thunderbird",
      "status": "fixed",
      "release": "forky",
      "version": "1:153.5.0esr-1"
    },
    {
      "name": "thunderbird",
      "status": "fixed",
      "release": "trixie",
      "version": "1:140.12.0esr-1~deb13u1"
    },
    {
      "name": "thunderbird",
      "status": "fixed",
      "release": "trixie-security",
      "version": "1:153.5.1esr-1~deb13u2"
    },
    {
      "name": "thunderbird",
      "status": "fixed",
      "release": "bookworm",
      "version": "1:140.12.0esr-1~deb12u1"
    },
    {
      "name": "thunderbird",
      "status": "fixed",
      "release": "bookworm-security",
      "version": "1:153.6.0esr-1~deb12u1"
    }
  ],
  "fixed_versions": [
    {
      "bug": null,
      "name": "thunderbird",
      "type": "source",
      "origin": null,
      "release": "sid",
      "urgency": "medium",
      "fixed_version": "1.5.0.5-1"
    },
    {
      "bug": null,
      "name": "thunderbird",
      "type": "source",
      "origin": null,
      "release": "forky",
      "urgency": "medium",
      "fixed_version": "1.5.0.5-1"
    },
    {
      "bug": null,
      "name": "thunderbird",
      "type": "source",
      "origin": null,
      "release": "trixie",
      "urgency": "medium",
      "fixed_version": "1.5.0.5-1"
    },
    {
      "bug": null,
      "name": "thunderbird",
      "type": "source",
      "origin": null,
      "release": "bookworm",
      "urgency": "medium",
      "fixed_version": "1.5.0.5-1"
    }
  ],
  "distribution_packages": [
    {
      "name": "thunderbird",
      "fixed_version": "1.5.0.5-1",
      "applicability_unknown": true
    }
  ]
}

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • [thunderbird]Unknown
    Details (4)
    • 1:140.12.0esr-1~deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

Next results

Observed:

References