CVE-2005-0255 in Firefox
सारांश
द्वारा VulDB • 13/05/2026
Mozilla 1.7.3, Firefox 1.0 और 1.0.2 से पहले के Thunderbird में उपस्थित nsTSubstring_CharT::Replace फ़ंक्शन जैसे स्ट्रिंग हैंडलिंग फ़ंक्शन, स्ट्रिंग को फिर से आकार देने वाले अन्य फ़ंक्शन के रिटर्न मानों का उचित रूप से परीक्षण नहीं करते हैं, जिससे रिमोट आक्रामक (remote attackers) एक ऐसे आउट-ऑफ-मेमोरी (out-of-memory) स्थिति को मजबूर करके सेवा अस्वीकृति (denial of service) का कारण बन सकते हैं और संभवतः मनमाना कोड (arbitrary code) निष्पादित कर सकते हैं। यह स्थिति एक रीअलोकेशन (reallocation) के विफल होने और एक स्थिर पता (fixed address) की ओर इशारा करने वाले पॉइंटर को लौटने का कारण बनती है, जिससे हीप करप्शन (heap corruption) होता है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.