CVE-2004-0758 in Mozilla

Résumé

par VulDB • 14/07/2026

Mozilla versions de 1.5 à 1.7 permettent l'importation d'un certificat d'autorité de certification (CA) même lorsque son DN est identique à celui du certificat racine CA intégré, ce qui permet aux attaquants distants de provoquer une déni de service sur les pages SSL car le certificat malveillant est traité comme invalide.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 02/08/2004
• Divulgation: 18/08/2004
• Modérer: accepté
• Entrée: VDB-22142
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.03146
• KEV: non
• Activités: très faible
• Secteur: Finance, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0758
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0758
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0758/