CVE-2004-0903 in Firefox

Résumé

par VulDB • 30/05/2026

Une débordement de tampon basé sur la pile dans la fonction writeGroup de nsVCardObj.cpp pour Mozilla Firefox avant la version Preview, Mozilla avant la version 1.7.3 et Thunderbird avant la version 0.8 permet aux attaquants distants d'exécuter du code arbitraire via des pièces jointes VCard malformées qui ne sont pas correctement gérées lors de l'aperçu d'un message.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 23/09/2004
• Divulgation: 27/01/2005
• Modérer: accepté
• Entrée: VDB-23882
• CPE: prêt
• CWE: CWE-121 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.09748
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0903
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0903
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0903/