CVE catalog

CVE-2006-3808

thunderbird affected and fixed versions

[CVE catalog]

Mozilla Firefox before 1.5.0.5 and SeaMonkey before 1.0.3 allows remote Proxy AutoConfig (PAC) servers to execute code with elevated privileges via a PAC script that sets the FindProxyForURL function to an eval method on a privileged object.

Severity
Medium
Published
Source
[NVD] · [CVE record]
EPSS
2.95% · Oct 27, 2026

Projects and upstream resources

Related catalog projects (63)

Reported versions and fixes

Each observation applies to its named package, distribution, and release. Distribution backports can fix a vulnerability while retaining an older upstream version number.

Distribution / releasePackageVersionStatusSource
Debiantrixie-securitythunderbird1:153.5.1esr-1~deb13u2Fixed[CVE-2006-3808]
Debiantrixiethunderbird1.5.0.5-1FixedDistribution-reported fixed boundary[CVE-2006-3808]
Debiantrixiethunderbird1:140.12.0esr-1~deb13u1Fixed[CVE-2006-3808]
Debiansidthunderbird1.5.0.5-1FixedDistribution-reported fixed boundary[CVE-2006-3808]
Debiansidthunderbird1:153.6.0esr-1Fixed[CVE-2006-3808]
Debianforkythunderbird1.5.0.5-1FixedDistribution-reported fixed boundary[CVE-2006-3808]
Debianforkythunderbird1:153.5.0esr-1Fixed[CVE-2006-3808]
Debianbookworm-securitythunderbird1:153.6.0esr-1~deb12u1Fixed[CVE-2006-3808]
Debianbookwormthunderbird1.5.0.5-1FixedDistribution-reported fixed boundary[CVE-2006-3808]
Debianbookwormthunderbird1:140.12.0esr-1~deb12u1Fixed[CVE-2006-3808]

Showing 10 fix observations. All 11 observations, including unknown and conflicting reports, are available below.

Provider details and historical evidence
Distribution / releasePackageVersionStatusSource
UnknownRelease not reportedthunderbird1.5.0.5-1UnknownSource applicability is not establishedProvider not reported
Debianbookwormthunderbird1.5.0.5-1FixedDistribution-reported fixed boundary[CVE-2006-3808]
Debianbookwormthunderbird1:140.12.0esr-1~deb12u1Fixed[CVE-2006-3808]
Debianbookworm-securitythunderbird1:153.6.0esr-1~deb12u1Fixed[CVE-2006-3808]
Debianforkythunderbird1.5.0.5-1FixedDistribution-reported fixed boundary[CVE-2006-3808]
Debianforkythunderbird1:153.5.0esr-1Fixed[CVE-2006-3808]
Debiansidthunderbird1.5.0.5-1FixedDistribution-reported fixed boundary[CVE-2006-3808]
Debiansidthunderbird1:153.6.0esr-1Fixed[CVE-2006-3808]
Debiantrixiethunderbird1.5.0.5-1FixedDistribution-reported fixed boundary[CVE-2006-3808]
Debiantrixiethunderbird1:140.12.0esr-1~deb13u1Fixed[CVE-2006-3808]
Debiantrixie-securitythunderbird1:153.5.1esr-1~deb13u2Fixed[CVE-2006-3808]
Original provider fields
{
  "package_releases": [
    {
      "name": "thunderbird",
      "status": "fixed",
      "release": "sid",
      "version": "1:153.6.0esr-1"
    },
    {
      "name": "thunderbird",
      "status": "fixed",
      "release": "forky",
      "version": "1:153.5.0esr-1"
    },
    {
      "name": "thunderbird",
      "status": "fixed",
      "release": "trixie",
      "version": "1:140.12.0esr-1~deb13u1"
    },
    {
      "name": "thunderbird",
      "status": "fixed",
      "release": "trixie-security",
      "version": "1:153.5.1esr-1~deb13u2"
    },
    {
      "name": "thunderbird",
      "status": "fixed",
      "release": "bookworm",
      "version": "1:140.12.0esr-1~deb12u1"
    },
    {
      "name": "thunderbird",
      "status": "fixed",
      "release": "bookworm-security",
      "version": "1:153.6.0esr-1~deb12u1"
    }
  ],
  "fixed_versions": [
    {
      "bug": null,
      "name": "thunderbird",
      "type": "source",
      "origin": null,
      "release": "sid",
      "urgency": "not yet assigned",
      "fixed_version": "1.5.0.5-1"
    },
    {
      "bug": null,
      "name": "thunderbird",
      "type": "source",
      "origin": null,
      "release": "forky",
      "urgency": "not yet assigned",
      "fixed_version": "1.5.0.5-1"
    },
    {
      "bug": null,
      "name": "thunderbird",
      "type": "source",
      "origin": null,
      "release": "trixie",
      "urgency": "not yet assigned",
      "fixed_version": "1.5.0.5-1"
    },
    {
      "bug": null,
      "name": "thunderbird",
      "type": "source",
      "origin": null,
      "release": "bookworm",
      "urgency": "not yet assigned",
      "fixed_version": "1.5.0.5-1"
    }
  ],
  "distribution_packages": [
    {
      "name": "thunderbird",
      "fixed_version": "1.5.0.5-1",
      "applicability_unknown": true
    }
  ]
}

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • [thunderbird]Unknown
    Details (4)

    • 1:140.12.0esr-1~deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • [thunderbird-l10n-af]Unknown

    Source package: [thunderbird]

    Details (4)

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • [thunderbird-l10n-all]Unknown

    Source package: [thunderbird]

    Details (4)

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • [thunderbird-l10n-ar]Unknown

    Source package: [thunderbird]

    Details (4)

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • [thunderbird-l10n-ast]Unknown

    Source package: [thunderbird]

    Details (4)

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • [thunderbird-l10n-be]Unknown

    Source package: [thunderbird]

    Details (4)

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • [thunderbird-l10n-bg]Unknown

    Source package: [thunderbird]

    Details (4)

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • [thunderbird-l10n-br]Unknown

    Source package: [thunderbird]

    Details (4)

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • [thunderbird-l10n-ca]Unknown

    Source package: [thunderbird]

    Details (4)

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • [thunderbird-l10n-cak]Unknown

    Source package: [thunderbird]

    Details (4)

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • [thunderbird-l10n-cs]Unknown

    Source package: [thunderbird]

    Details (4)

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • [thunderbird-l10n-cy]Unknown

    Source package: [thunderbird]

    Details (4)

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • [thunderbird-l10n-da]Unknown

    Source package: [thunderbird]

    Details (4)

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • [thunderbird-l10n-de]Unknown

    Source package: [thunderbird]

    Details (4)

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • [thunderbird-l10n-dsb]Unknown

    Source package: [thunderbird]

    Details (4)

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • [thunderbird-l10n-el]Unknown

    Source package: [thunderbird]

    Details (4)

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • [thunderbird-l10n-en-ca]Unknown

    Source package: [thunderbird]

    Details (4)

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • [thunderbird-l10n-en-gb]Unknown

    Source package: [thunderbird]

    Details (4)

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • [thunderbird-l10n-es-ar]Unknown

    Source package: [thunderbird]

    Details (4)

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • [thunderbird-l10n-es-es]Unknown

    Source package: [thunderbird]

    Details (4)

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.5.0.5-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

Next results

Observed:

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX]