CVE-2005-0255 in Firefoxالمعلومات

الملخص

بحسب VulDB • 31/05/2026

لا تقوم دوال معالجة السلاسل النصية في Mozilla 1.7.3، وFirefox 1.0، وThunderbird قبل الإصدار 1.0.2، مثل الدالة nsTSubstring_CharT::Replace، بالتحقق بشكل صحيح من قيم الإرجاع الخاصة بدوال أخرى تقوم بتغيير حجم السلسلة النصية، مما يسمح لمهاجمين عن بُعد التسبب في حالة إنكار للخدمة (DoS) وربما تنفيذ أكواد عشوائية من خلال فرض حالة نفاد الذاكرة (Out-of-Memory) التي تؤدي إلى فشل إعادة التخصيص وإرجاع مؤشر إلى عنوان ثابت، مما ينتج عنه تلف في الذاكرة العشوائية (Heap Corruption).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

09/02/2005

إفشاء

02/05/2005

الاعتدال

تمت الموافقة

إدخال

8

ربط

عرض

EPSS

0.04291

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!