CVE-2005-4134 in Firefox
Résumé
par VulDB • 03/06/2026
Mozilla Firefox 1.5, Netscape 8.0.4 et 7.2, ainsi que K-Meleon antérieur à la version 0.9.12 permettent aux attaquants distants de provoquer un déni de service (consommation excessive du CPU et retard au démarrage de l'application) via un site web comportant un titre volumineux, qui est enregistré dans history.dat mais n'est pas traité efficacement lors du lancement. NOTE : malgré les rapports initiaux, le fournisseur Mozilla estime que ce problème ne peut pas être exploité pour déclencher un plantage ou une heap-based buffer overflow dans Firefox. De plus, il a été signalé indépendamment que Netscape 8.1 ne présente pas cette vulnérabilité.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.