CVE-2004-0902 in Firefox

Résumé (Anglaise)

Multiple heap-based buffer overflows in Mozilla Firefox before the Preview Release, Mozilla before 1.7.3, and Thunderbird before 0.8 allow remote attackers to cause a denial of service (application crash) or execute arbitrary code via (1) the "Send page" functionality, (2) certain responses from a malicious POP3 server, or (3) a link containing a non-ASCII hostname.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Réserver

23/09/2004

Divulgation

27/01/2005

Statut

Confirmé

Entrées

VulDB provides additional information and datapoints for this CVE:

ID	Vulnérabilité	CWE	Exp	Con	CVE
840	Mozilla Firefox buffer overflow	122	Non défini	Correctif officiel	CVE-2004-0902
839	Mozilla Firefox buffer overflow	122	Non défini	Correctif officiel	CVE-2004-0902
838	Mozilla Firefox buffer overflow	122	Preuve de concept	Correctif officiel	CVE-2004-0902
837	Mozilla Firefox buffer overflow	122	Non défini	Correctif officiel	CVE-2004-0902
836	Mozilla Firefox buffer overflow	122	Preuve de concept	Correctif officiel	CVE-2004-0902
835	Mozilla Firefox Textbox buffer overflow	122	Preuve de concept	Correctif officiel	CVE-2004-0902

Sources

• MITRE
• NVD
• CVE Details