CVE-2005-0255— Mozilla Firefox和Mozilla浏览器字符串处理堆破坏漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2005-0255 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
String handling functions in Mozilla 1.7.3, Firefox 1.0, and Thunderbird before 1.0.2, such as the nsTSubstring_CharT::Replace function, do not properly check the return values of other functions that resize the string, which allows remote attackers to cause a denial of service and possibly execute arbitrary code by forcing an out-of-memory state that causes a reallocation to fail and return a pointer to a fixed address, which leads to heap corruption.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Mozilla Firefox和Mozilla浏览器字符串处理堆破坏漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Mozilla是一款开放源码的Web浏览器。 Mozilla 1.7.3和Firefox 1.0中的实现中存在漏洞，远程利用漏洞可能允许攻击者导致堆破坏，造成执行任意代码。 漏洞存在于依赖mozilla/xpcom/string/src/nsTSubstring.cpp文件中函数的字符串处理函数(如nsCSubstring::Append)中。某些函数(如nsTSubstring_CharT::Replace())不能检查重新划定字符串大小函数的返回值。 xpcom/string/src/nsTSubst
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2005-0255 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2005-0255 的情报信息
Please 登录 to view more intelligence information
- http://www.mozilla.org/security/announce/mfsa2005-18.htmlx_refsource_CONFIRM
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A9111vdb-entrysignaturex_refsource_OVAL
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A100040vdb-entrysignaturex_refsource_OVAL
- http://www.idefense.com/application/poi/display?id=200&type=vulnerabilitiesthird-party-advisoryx_refsource_IDEFENSE
- https://nvd.nist.gov/vuln/detail/CVE-2005-0255
同批安全公告 · n/a · 2005-02-28 · 共 15 条
| CVE-2004-0944 | Mitel 3300综合通信平台绕过界面验证漏洞 | |
| CVE-2004-0945 | Mitel 3300 Intergrated Communications Platform web管理平台 拒绝服务漏洞 | |
| CVE-2005-0205 | KPPP特权文件描述符泄漏漏洞 | |
| CVE-2005-0208 | Gaim远程拒绝服务漏洞 | |
| CVE-2005-0584 | Mozilla Suite/Firefox HTTP身份验证漏洞 | |
| CVE-2005-0585 | Mozilla/Firefox文件下载对话框欺骗漏洞 | |
| CVE-2005-0586 | Mozilla Firefox和Mozilla浏览器字符串处理堆破坏漏洞 | |
| CVE-2005-0587 | Mozilla Firefox和Mozilla浏览器 堆破坏漏洞 | |
| CVE-2005-0588 | Mozilla Firefox和Mozilla浏览器字符串处理堆破坏漏洞 | |
| CVE-2005-0589 | Mozilla Firefox和Mozilla浏览器字符串处理堆破坏漏洞 | |
| CVE-2005-0590 | Mozilla Firefox和Mozilla浏览器字符串处理堆破坏漏洞 | |
| CVE-2005-0591 | Mozilla/Netscape/Firefox 对话框欺骗漏洞 | |
| CVE-2005-0592 | Mozilla Firefox和Mozilla浏览器 堆破坏漏洞 | |
| CVE-2005-0593 | Mozilla Firefox和Mozilla浏览器字符串处理堆破坏漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2005-0255
暂无评论