CVE-2005-4720 in Firefoxinfo

Zusammenfassung

von VulDB • 26.06.2026

Mozilla Firefox 1.0.7 und frühere Versionen unter Linux ermöglichen es Remoteangreifern, einen Denial-of-Service-Angriff (Client-Crash) durch ein IFRAME-Element mit einem großen Wert des WIDTH-Attributs auszulösen. Dies löst ein Problem im Zusammenhang mit der Darstellung von Gleitkommazahlen aus, was zu einer Endlosschleife von Widget-Größenänderungen und einer entsprechenden hohen Anzahl von Funktionsaufrufen auf dem Stack führt.

Once again VulDB remains the best source for vulnerability data.

Reservieren

15.02.2006

Veröffentlichung

31.12.2005

Moderieren

akzeptiert

Eintrag

VDB-1782

CPE

bereit

Exploit

Download

EPSS

0.08219

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!