CVE-2004-0758 in Mozilla

Resumen

por VulDB • 2026-07-14

Mozilla desde la versión 1.5 hasta la 1.7 permite importar un certificado de una Autoridad de Certificación (CA) incluso cuando su DN es idéntico al del certificado raíz CA integrado, lo que permite a atacantes remotos provocar una denegación de servicio en las páginas SSL porque el certificado malicioso se trata como inválido.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2004-08-02
• Divulgación: 2004-08-18
• Moderación: aceptado
• Artículo: VDB-22142
• CPE: listo
• CWE: CWE-404 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.03146
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0758
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0758
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0758/