CVE-2004-0902 - 漏洞详情

CVE-2004-0902 (CNNVD-200501-288)

CRITICAL

中文标题:

Mozilla 多款浏览器软件多个缓存区溢出漏洞

英文标题:

Multiple heap-based buffer overflows in Mozilla Firefox before the Preview Release, Mozilla before 1...

CVSS分数: 10.0

发布时间: 2004-09-24 04:00:00

漏洞类型: 授权问题

状态: PUBLISHED

数据质量分数: 0.30

数据版本: v3

漏洞描述

中文描述:

Mozilla是著名的浏览器软件。多个Mozilla浏览器(Firefox预览版之前的版本、Mozilla 1.7.3之前的版本及 Thunderbird 0.8之前版本)存在多个缓冲溢出漏洞。远程攻击者可以通过"Send page" 功能、恶意POP3应答或包含有非ASCII主机名的链接，导致应用程序崩溃或执行任意代码。

英文描述:

Multiple heap-based buffer overflows in Mozilla Firefox before the Preview Release, Mozilla before 1.7.3, and Thunderbird before 0.8 allow remote attackers to cause a denial of service (application crash) or execute arbitrary code via (1) the "Send page" functionality, (2) certain responses from a malicious POP3 server, or (3) a link containing a non-ASCII hostname.

CWE类型:

（暂无数据）

受影响产品

厂商	产品	版本	版本范围	平台	CPE
mozilla	mozilla	1.7	-	-	`cpe:2.3:a:mozilla:mozilla:1.7:::::::*`
mozilla	mozilla	1.7.1	-	-	`cpe:2.3:a:mozilla:mozilla:1.7.1:::::::*`
mozilla	mozilla	1.7.2	-	-	`cpe:2.3:a:mozilla:mozilla:1.7.2:::::::*`
mozilla	thunderbird	0.7	-	-	`cpe:2.3:a:mozilla:thunderbird:0.7:::::::*`
mozilla	thunderbird	0.7.1	-	-	`cpe:2.3:a:mozilla:thunderbird:0.7.1:::::::*`
mozilla	thunderbird	0.7.2	-	-	`cpe:2.3:a:mozilla:thunderbird:0.7.2:::::::*`
mozilla	thunderbird	0.7.3	-	-	`cpe:2.3:a:mozilla:thunderbird:0.7.3:::::::*`
conectiva	linux	9.0	-	-	`cpe:2.3:o:conectiva:linux:9.0:::::::*`
conectiva	linux	10.0	-	-	`cpe:2.3:o:conectiva:linux:10.0:::::::*`
redhat	enterprise_linux	2.1	-	-	`cpe:2.3:o:redhat:enterprise_linux:2.1::advanced_server:::::`
redhat	enterprise_linux	3.0	-	-	`cpe:2.3:o:redhat:enterprise_linux:3.0::advanced_server:::::`
redhat	enterprise_linux_desktop	3.0	-	-	`cpe:2.3:o:redhat:enterprise_linux_desktop:3.0:::::::*`
redhat	fedora_core	core_1.0	-	-	`cpe:2.3:o:redhat:fedora_core:core_1.0:::::::*`
redhat	linux	7.3	-	-	`cpe:2.3:o:redhat:linux:7.3:::::::*`
redhat	linux	9.0	-	-	`cpe:2.3:o:redhat:linux:9.0::i386:::::`
redhat	linux_advanced_workstation	2.1	-	-	`cpe:2.3:o:redhat:linux_advanced_workstation:2.1::ia64:::::`
suse	suse_linux	1.0	-	-	`cpe:2.3:o:suse:suse_linux:1.0::desktop:::::`
suse	suse_linux	8	-	-	`cpe:2.3:o:suse:suse_linux:8::enterprise_server:::::`
suse	suse_linux	8.1	-	-	`cpe:2.3:o:suse:suse_linux:8.1:::::::*`
suse	suse_linux	8.2	-	-	`cpe:2.3:o:suse:suse_linux:8.2:::::::*`
suse	suse_linux	9.0	-	-	`cpe:2.3:o:suse:suse_linux:9.0:::::::*`
suse	suse_linux	9.1	-	-	`cpe:2.3:o:suse:suse_linux:9.1:::::::*`

解决方案

中文解决方案:

（暂无数据）

英文解决方案:

（暂无数据）

临时解决方案:

（暂无数据）

参考链接

oval:org.mitre.oval:def:11201 vdb-entry
cve.org

访问

SUSE-SA:2004:036 vendor-advisory
cve.org

访问

FLSA:2089 vendor-advisory
cve.org

访问

mozilla-nspop3protocol-bo(17379) vdb-entry
cve.org

访问